Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04472

Опубликовано: 20 мая 2024
Источник: fstec
CVSS3: 8.7
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость веб-компонента средства управления IT-сервисами Ivanti Neurons for ITSM связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, записывать файлы в произвольные каталоги сервера ITSM

Вендор

Ivanti

Наименование ПО

Ivanti Neurons for ITSM

Версия ПО

до 2023.4 Hotfix 2 (Ivanti Neurons for ITSM)
до 2023.3 Hotfix 2 (Ivanti Neurons for ITSM)
до 2023.2 Hotfix 2 (Ivanti Neurons for ITSM)
до 2023.1 Hotfix 2 (Ivanti Neurons for ITSM)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/KB-CVE-2024-22059-and-CVE-2024-22060-for-Ivanti-Neurons-for-ITSM?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 89%
0.04748
Низкий

8.7 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVSS3: 4.9
nvd
больше 1 года назад

An unrestricted file upload vulnerability in web component of Ivanti Neurons for ITSM allows a remote, authenticated, high privileged user to write arbitrary files into sensitive directories of ITSM server.

CVSS3: 8.7
github
больше 1 года назад

An unrestricted file upload vulnerability in web component of Ivanti Neurons for ITSM allows a remote, authenticated, high privileged user to write arbitrary files into sensitive directories of ITSM server.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость веб-компонента средства управления IT-сервисами Ivanti Neurons for ITSM, позволяющая нарушителю считывать, изменять, удалять произвольные файлы и вызвать отказ в обслуживании

EPSS

Процентиль: 89%
0.04748
Низкий

8.7 High

CVSS3

8.5 High

CVSS2