CVE-2023-38344
Orta
Təsvir
Ivanti Endpoint Manager-in 2022 SU4 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. /landesk/managementsuite/core/core.secure/OsdScript.asmx vasitəsilə təqdim olunan GetFileContents SOAP hərəkətində faylların ifşası zəifliyi mövcuddur. Tətbiq istifadəçi tərəfindən təmin edilən yolları kifayət qədər məhdudlaşdırmır və bu, autentifikasiya olunmuş hücumçuya uzaq sistemdən ixtiyari faylları, o cümlədən uzaq giriş üçün agentlərin autentifikasiyasında istifadə olunan gizli açarı oxumağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Ivanti Endpoint Manager
Dərc21 sen 2023
İlk görülmə21 sen 2023
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- ivanti endpoint_manager2022 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti endpoint_manager | v < 2022, 2022 | 2022 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.