CVE-2019-10651
Kritik
Açıklama
Ivanti Endpoint Manager (EPM) 2017.3'ün SU7 öncesi ve 2018.x'in 2018.3 SU3 öncesi sürümlerindeki Core Server'da uzaktan kod çalıştırmaya izin veren bir sorun keşfedilmiştir. Diğer bir ifadeyle bu sorun; Nisan 2019 güncelleştirmesine sahip olmayan 2017.3, 2018.1 ve 2018.3 kurulumlarını etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Ivanti Endpoint Manager
Yayın11 Tem 2019
İlk görülme11 Tem 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti endpoint_manager | 2017.3, 2018.1, 2018.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.