Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-38gj-h5v9-v9pm

Опубликовано: 11 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attacker to escalate their privileges.

Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attacker to escalate their privileges.

EPSS

Процентиль: 41%
0.00189
Низкий

7.8 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

CVSS3: 7.8
nvd
11 месяцев назад

Insufficiently restrictive permissions in Ivanti Secure Access Client before 22.7R4 allows a local authenticated attacker to escalate their privileges.

CVSS3: 7.8
fstec
11 месяцев назад

Уязвимость VPN-шлюза корпоративных сетей Ivanti Secure Access Client (ISAC) (ранее Pulse Secure Desktop Client), связанная с неправильным присвоением разрешений для критичного ресурса, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 41%
0.00189
Низкий

7.8 High

CVSS3

Дефекты

CWE-732