CVE-2024-11598
Yüksək
Təsvir
Müəyyən şəraitdə, Ivanti Application Control-in 2024.3 HF1, 2024.1 HF2 və ya 2023.3 HF3 versiyalarından əvvəlki versiyalarında təhlükəsiz olmayan icazələr lokal autentifikasiya olunmuş hücumçuya lokal imtiyazların yüksəldilməsini təmin etməyə imkan verir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Ivanti Application Control
Dərc11 dek 2024
İlk görülmə11 dek 2024
Zəiflik növüCWE-276CWE-276
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti application_control | v ≤ 2023.3, 2023.3, 2024.1, 2024.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.