CVE-2024-44103

Опубликовано: 10 сент. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 7.8

EPSS Низкий

Описание

DLL hijacking in the management console of Ivanti Workspace Control before version 2025.2 (10.19.0.0) allows a local authenticated attacker to escalate their privileges.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Workspace-Control-IWC
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:workspace_control:*:*:*:*:*:*:*:*

Версия до 10.18.99.0 (исключая)

EPSS

Процентиль: 63%

0.00438

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-426

Связанные уязвимости

GHSA-98cg-f2r6-jq5c

CVSS3: 8.8

github

больше 1 года назад

DLL hijacking in the management console of Ivanti Workspace Control version 10.18.0.0 and below allows a local authenticated attacker to escalate their privileges.

BDU:2024-07863

CVSS3: 8.8

fstec

больше 1 года назад

Уязвимость программного обеспечения для контроля доступа пользователей к приложениям и данным Ivanti Workspace Control, связанная с использованием ненадёжного пути поиска, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 63%

0.00438

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-426