Описание
Insufficient permissions in Ivanti Patch SDK before version 9.7.703 allows a local authenticated attacker to delete arbitrary files.
Ссылки
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2024.4 (исключая)Версия до 2024.4 (исключая)Версия до 2024.4 (исключая)Версия до 9.7.703 (исключая)Версия до 2024.4 (исключая)
Одно из
cpe:2.3:a:ivanti:endpoint_manager:2022:-:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager:2022:su1:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager:2022:su2:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager:2022:su3:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager:2022:su4:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager:2022:su5:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager:2022:su6:*:*:*:*:*:*
cpe:2.3:a:ivanti:endpoint_manager:2024:-:*:*:*:*:*:*
cpe:2.3:a:ivanti:neurons_agent_platform:*:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:neurons_for_patch_management:*:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:patch_for_configuration_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:patch_software_development_kit:*:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:security_controls:*:*:*:*:*:*:*:*
EPSS
Процентиль: 34%
0.00137
Низкий
7.1 High
CVSS3
Дефекты
CWE-732
Связанные уязвимости
CVSS3: 7.1
github
около 1 года назад
Insufficient permissions in Ivanti Patch SDK before version 9.7.703 allows a local authenticated attacker to delete arbitrary files.
EPSS
Процентиль: 34%
0.00137
Низкий
7.1 High
CVSS3
Дефекты
CWE-732