CVE-2019-19675

Yüksək

Təsvir

Ivanti Workspace Control-in 10.3.180.0 versiyasından əvvəlki versiyalarında, aşağı imtiyazlı lokal autentifikasiya olunmuş istifadəçi, Workspace Preferences aktiv olduqda, orada qeyd edilməmiş hücum vektorundan istifadə edərək Managed Application Security təhlükəsizlik tədbirlərindən yan keçə bilər. Nəticədə, hücumçu bloklanmalı olan tətbiqləri başlada bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulIvanti Workspace Control
Dərc17 dek 2019
İlk görülmə17 dek 2019

Necə düzəltmək olar

Yeniləyin
  • ivanti workspace_control10.3.180.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ivanti workspace_controlv < 10.3.180.010.3.180.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2019-19675 · Ivanti Workspace Control · Dark Radar