Medium WID-SEC-2025-1032 1 CVE

Ivanti Cloud Services Application: Schwachstelle ermöglicht Privilegieneskalation

Published May 13, 2025 · Updated May 13, 2025 · de-DE

Vendor: ivanti Product: Cloud Services Application Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Cloud Services Application ausnutzen, um seine Privilegien zu erhöhen.

Product

Die Ivanti Cloud Services Application ermöglicht es, über die Cloud mit Ivanti-Servern oder -Diensten zu kommunizieren.

Vulnerabilities 1

High 7.8

CVE-2025-22460

Default credentials in Ivanti Cloud Services Application before version 5.0.5 allows a local authenticated attacker to …

ivanti CSA (Cloud Services Appliance) Network devices

May 13, 2025

Revision history

2025-05-13 #1
Initiale Fassung

References

Security Advisory Ivanti Cloud Services Application vom 2025-05-13
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CVE-2025-22460?language=en_US