Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-99m3-849w-rg54

Опубликовано: 10 сент. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

An incorrectly implemented authentication scheme that is subjected to a spoofing attack in the management console of Ivanti Workspace Control version 10.18.0.0 and below allows a local authenticated attacker to escalate their privileges.

An incorrectly implemented authentication scheme that is subjected to a spoofing attack in the management console of Ivanti Workspace Control version 10.18.0.0 and below allows a local authenticated attacker to escalate their privileges.

EPSS

Процентиль: 63%
0.00441
Низкий

8.8 High

CVSS3

Дефекты

CWE-290

Связанные уязвимости

CVSS3: 8.8
nvd
больше 1 года назад

An incorrectly implemented authentication scheme that is subjected to a spoofing attack in the management console of Ivanti Workspace Control before version 2025.2 (10.19.0.0) allows a local authenticated attacker to escalate their privileges.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость консоли управления Ivanti Workspace Control, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 63%
0.00441
Низкий

8.8 High

CVSS3

Дефекты

CWE-290