Medium WID-SEC-2024-1233 2 CVEs

Ivanti Secure Access Client: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit administrativen Rechten

Published May 23, 2024 · Updated May 23, 2024 · de-DE

Vendor: ivanti Product: Secure Access Client Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Ivanti Secure Access Client ausnutzen, um beliebigen Programmcode mit administrativen Rechten auszuführen.

Product

Der Ivanti Secure Access Client ist ein VPN Client für Ivanti Connect Secure.

Vulnerabilities 2

High 7.8

CVE-2023-38042

A local privilege escalation vulnerability in Ivanti Secure Access Client for Windows allows a low privileged user to e…

ivanti Secure Access Client Network devices

May 31, 2024
High 7.3

CVE-2023-46810

A local privilege escalation vulnerability in Ivanti Secure Access Client for Linux before 22.7R1, allows a low privile…

ivanti Secure Access Linux Linux Network devices

May 31, 2024

Revision history

2024-05-23 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2024-05-23
https://forums.ivanti.com/s/article/KB-Security-Advisory-Ivanti-Secure-Access-Client-May-2024?language=en_US