Описание
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user to achieve root-level remote code execution
Ссылки
- PatchVendor Advisory
- Third Party Advisory
- US Government Resource
Уязвимые конфигурации
Одно из
EPSS
10 Critical
CVSS3
Дефекты
Связанные уязвимости
An OS Command Injection vulnerability in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated user to achieve root-level remote code execution
Уязвимость встроенного мобильного шлюза безопасности Ivanti Sentry, связанная с использованием альтернативного пути или канала, позволяющая нарушителю повысить свои привилегии и получить полный доступ к устройству
Уязвимость встроенного мобильного шлюза безопасности Ivanti Sentry, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код с правами root
EPSS
10 Critical
CVSS3