CVE-2023-41718

Yüksək

Təsvir

Müəyyən bir proses axını başladıldıqda, hücumçu konkret fayl üzərində nəzarətə malik olduqda təsirlənmiş sistemdə icazəsiz şəkildə yüksəldilmiş imtiyazlar əldə edə bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı39. faiz dərəcəsi0,5%

Məhsul

Ivanti Secure Access Client

Dərc15 noy 2023

İlk görülmə15 noy 2023

Zəiflik növüCWE-276CWE-276

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ivanti secure_access_client	22.2, 22.3	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.