High WID-SEC-2025-1535 1 CVE

Ivanti Desktop and Server Management: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 13, 2025 · Updated Jul 13, 2025 · de-DE

Vendor: ivanti Product: Desktop and Server Management Platform: Linux Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ivanti Desktop and Server Management ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Ivanti DSM ist eine Software für zentralisiertes Servermanagement zum Schutz physischer und virtueller Endpunkte.

Vulnerabilities 1

Critical 9.0

CVE-2024-38648

A hardcoded secret in Ivanti DSM before 2024.2 allows an authenticated attacker on an adjacent network to decrypt sensi…

ivanti DSM Network devices

Jul 12, 2025

Revision history

2025-07-13 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-07-13
https://github.com/advisories/GHSA-8vv2-mwjj-9vr6
Ivanti Security/Vulnerability Issue vom 2025-07-13
https://forums.ivanti.com/s/article/SA-2024-07-12-CVE-2024-38648