Описание
Under specific circumstances, insecure permissions in Ivanti Performance Manager before version 2024.3 HF1, 2024.1 HF1, or 2023.3 HF1 allows a local authenticated attacker to achieve local privilege escalation.
Уязвимые конфигурации
Конфигурация 1Версия до 2023.3 (исключая)
Одно из
cpe:2.3:a:ivanti:performance_manager:*:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:performance_manager:2023.3:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:performance_manager:2024.1:*:*:*:*:*:*:*
cpe:2.3:a:ivanti:performance_manager:2024.3:*:*:*:*:*:*:*
EPSS
Процентиль: 47%
0.00242
Низкий
7.8 High
CVSS3
Дефекты
CWE-276
CWE-276
Связанные уязвимости
CVSS3: 7.8
github
около 1 года назад
Under specific circumstances, insecure permissions in Ivanti Performance Manager before version 2024.3 HF1, 2024.1 HF1, or 2023.3 HF1 allows a local authenticated attacker to achieve local privilege escalation.
EPSS
Процентиль: 47%
0.00242
Низкий
7.8 High
CVSS3
Дефекты
CWE-276
CWE-276