CVE-2024-7612

Опубликовано: 08 окт. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 7.8

EPSS Низкий

Описание

Insecure permissions in Ivanti EPMM before 12.1.0.4 allow a local authenticated attacker to modify sensitive application components.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2024-7612
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:*

Версия до 12.0.0.5 (исключая)

cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:*

Версия от 12.1.0.0 (включая) до 12.1.0.4 (исключая)

EPSS

Процентиль: 39%

0.00176

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-732

Связанные уязвимости

GHSA-2hjx-g8mm-qjgv

CVSS3: 8.8

github

больше 1 года назад

Insecure permissions in Ivanti EPMM before 12.1.0.4 allow a local authenticated attacker to access or modify sensitive configuration files without proper authorization.

EPSS

Процентиль: 39%

0.00176

Низкий

8.8 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-732