Описание
A hardcoded secret in Ivanti DSM before 2024.2 allows an authenticated attacker on an adjacent network to decrypt sensitive data including user credentials.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2024.2 (исключая)
cpe:2.3:a:ivanti:desktop_\&_server_management:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
9 Critical
CVSS3
5.7 Medium
CVSS3
Дефекты
CWE-798
Связанные уязвимости
CVSS3: 9
github
7 месяцев назад
A hardcoded secret in Ivanti DSM before 2024.2 allows an authenticated attacker on an adjacent network to decrypt sensitive data including user credentials.
EPSS
Процентиль: 12%
0.0004
Низкий
9 Critical
CVSS3
5.7 Medium
CVSS3
Дефекты
CWE-798