CVE-2024-44104

Опубликовано: 10 сент. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 7.8

EPSS Низкий

Описание

An incorrectly implemented authentication scheme that is subjected to a spoofing attack in the management console of Ivanti Workspace Control before version 2025.2 (10.19.0.0) allows a local authenticated attacker to escalate their privileges.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Workspace-Control-IWC
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:workspace_control:*:*:*:*:*:*:*:*

Версия до 10.18.99.0 (исключая)

EPSS

Процентиль: 63%

0.00441

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-290

Связанные уязвимости

GHSA-99m3-849w-rg54

CVSS3: 8.8

github

больше 1 года назад

An incorrectly implemented authentication scheme that is subjected to a spoofing attack in the management console of Ivanti Workspace Control version 10.18.0.0 and below allows a local authenticated attacker to escalate their privileges.

BDU:2024-07862

CVSS3: 8.8

fstec

больше 1 года назад

Уязвимость консоли управления Ivanti Workspace Control, связанная с обходом аутентификации посредством спуфинга, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 63%

0.00441

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-290