CVE-2023-38041

Yüksek

Açıklama

Oturum açmış bir kullanıcı, Kontrol Zamanı ile Kullanım Zamanı (TOCTOU) yarış durumunu kötüye kullanarak yetkilerini yükseltebilir. Belirli bir işlem akışı başlatıldığında, bir saldırgan bu durumu etkilenen sistem üzerinde yetkisiz şekilde yükseltilmiş ayrıcalıklar elde etmek için istismar edebilir.

ÖnemYüksek

CVSS7.0

İstismar olasılığı—

Ürün

Ivanti Secure Access Client

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Zayıflık türüCWE-367CWE-367

Nasıl düzeltilir

Güncelleyin

ivanti secure_access_client22.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ivanti secure_access_client	v < 22.6	22.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.