tgoop.com/sysadmin24x7/5865
Last Update:
Múltiples vulnerabilidades en productos Ivanti
Fecha 09/10/2024
Importancia 5 - Crítica
Recursos Afectados
EPMM (Core), versiones 12.1.0.3 y anteriores.
CSA (Cloud Services Appliance), versiones 5.0.1 y anteriores.
Velocity License Server, versiones 5.1 anteriores a 5.1.2.
Avalanche, versiones 6.4.2.313 y anteriores.
Connect Secure, versiones anteriores a 22.7R2.1.
Policy Secure, versiones anteriores a 22.7R1.1.
Descripción
Ivanti ha publicado en su boletín de seguridad de octubre 5 avisos que recogen un total de 11 vulnerabilidades, siendo 1 de severidad crítica, 9 altas y 1 media. La explotación de estas vulnerabilidades podría permitir a un atacante modificar archivos de configuración, realizar inyecciones SQL o de comandos del SSO, omitir comprobaciones de seguridad, escalar privilegios, filtrar información confidencial, causar una denegación de servicio o ejecutar código de forma remota.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-productos-ivanti-3
BY SysAdmin 24x7
Share with your friend now:
tgoop.com/sysadmin24x7/5865