CVE-2023-38544

Orta

Açıklama

Oturum açmış bir kullanıcı, sistem genelindeki yapılandırma ayarlarında yetkisiz değişikliklere yol açabilecek belirli dosyaları değiştirebilir. Bu güvenlik açığı, etkilenen sistemdeki ağın bütünlüğünü ve güvenliğini tehlikeye atmak için istismar edilebilir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünIvanti Secure Access Client
Yayın15 Kas 2023
İlk görülme15 Kas 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ivanti secure_access_client22.2, 22.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-38544 · Ivanti Secure Access Client · Dark Radar