CVE-2023-39339
Orta
Açıklama
Ivanti Policy Secure'un 22.6R1 altındaki tüm sürümlerinde, kimliği doğrulanmış bir yöneticinin kötü niyetle oluşturulmuş bir web isteği aracılığıyla rastgele dosya okuma işlemi gerçekleştirebileceği bir güvenlik açığı bulunmaktadır.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
Ürün
Ivanti Policy Secure
Yayın12 Tem 2025
İlk görülme12 Tem 2025
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- ivanti policy_secure22.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti policy_secure | v < 22.6, 22.6 | 22.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.