Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Ivanti opravuje 2 zraniteľnosti vo svojich produktoch
Ivanti opravuje dve zraniteľnosti v produktoch Ivanti Endpoint Manager a Docs@Work. Zraniteľnosť v Docs@Work je opravená vo verzii 2.26.1 [1], zatiaľ čo zraniteľnosť v Ivanti Endpoint Manager sa rieši v rámci Hot Patch [2].
Autentizovanému útočníkovi v lokálnej sieti je umožnené vykonať ľubovoľný kód [2].
Zraniteľnosť sa nachádza v produkte:
- Ivanti Endpoint Manager;
CVSS: CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Viac informácií:
- CVE-2024-37381 na cve.org, NVD
- CWE-89: Improper Neutralization of Special Elements used in an SQL Command na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 16. 7. 2024.
Autentizovanému lokálnemu útočníkovi je umožnené čítať citlivé informácie uložené v koreňovom adresári aplikácie [1].
Zraniteľnosť sa nachádza v produkte:
- Docs@Work; <2.26.1
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2024-37403 na cve.org, NVD
- CWE-200: Exposure of Sensitive Information to an Unauthorized Actor na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 8. 2024.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 7. 8. 2024.