Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-9167

Опубликовано: 08 окт. 2024
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Описание

Under specific circumstances, insecure permissions in Ivanti Velocity License Server before version 5.2 allows a local authenticated attacker to achieve local privilege escalation.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ivanti:velocity_license_server:*:*:*:*:*:*:*:*
Версия от 5.1 (включая) до 5.2 (исключая)

EPSS

Процентиль: 58%
0.00362
Низкий

7.8 High

CVSS3

Дефекты

CWE-276

Связанные уязвимости

CVSS3: 7
github
больше 1 года назад

Under specific circumstances, insecure permissions in Ivanti Velocity License Server before version 5.2 allows a local authenticated attacker to achieve local privilege escalation.

CVSS3: 7
fstec
больше 1 года назад

Уязвимость сервера лицензий для мобильных устройств Ivanti Velocity License Server, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 58%
0.00362
Низкий

7.8 High

CVSS3

Дефекты

CWE-276