CVE-2024-44107

Опубликовано: 10 сент. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 7.8

EPSS Низкий

Описание

DLL hijacking in the management console of Ivanti Workspace Control before version 2025.2 (10.19.0.0) allows a local authenticated attacker to escalate their privileges and achieve arbitrary code execution.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Workspace-Control-IWC
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ivanti:workspace_control:*:*:*:*:*:*:*:*

Версия до 10.18.99.0 (исключая)

EPSS

Процентиль: 60%

0.00401

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427

Связанные уязвимости

GHSA-g5cq-mqgj-wgjv

CVSS3: 8.8

github

больше 1 года назад

DLL hijacking in the management console of Ivanti Workspace Control version 10.18.0.0 and below allows a local authenticated attacker to escalate their privileges and achieve arbitrary code execution.

BDU:2024-07733

CVSS3: 8.8

fstec

больше 1 года назад

Уязвимость программного обеспечения для контроля доступа пользователей к приложениям и данным Ivanti Workspace Control, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 60%

0.00401

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-427