Medium WID-SEC-2024-3671 1 CVE

Ivanti Patch SDK: Schwachstelle ermöglicht Löschen von Dateien

Published Dec 10, 2024 · Updated Dec 10, 2024 · de-DE

Vendor: ivanti Product: Endpoint Manager Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle im Ivanti Patch SDK ausnutzen, um Dateien zu löschen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 1

High 7.1

CVE-2024-10256

Insufficient permissions in Ivanti Patch SDK before version 9.7.703 allows a local authenticated attacker to delete arb…

ivanti Endpoint Manager Security Controls Neurons Agent Platform Network devices

Dec 10, 2024

Revision history

2024-12-10 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2024-12-10
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Patch-SDK-CVE-2024-10256?language=en_US