Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-38gj-h5v9-v9pm

Опубликовано: 11 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attacker to escalate their privileges.

Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attacker to escalate their privileges.

EPSS

Процентиль: 22%
0.00299
Низкий

7.8 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 7.8
nvd
больше 1 года назад

Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attacker to escalate their privileges.

CVSS3: 7.8
fstec
больше 1 года назад

Уязвимость VPN-шлюза корпоративных сетей Ivanti Secure Access Client (ISAC) (ранее Pulse Secure Desktop Client), связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 22%
0.00299
Низкий

7.8 High

CVSS3

Дефекты

CWE-732