CVE-2024-44104
Yüksek
Açıklama
Ivanti Workspace Control'un 2025.2 (10.19.0.0) sürümünden önceki yönetim konsolunda, kimlik taklidi saldırısına maruz kalan hatalı uygulanmış bir kimlik doğrulama şeması, yerel olarak kimliği doğrulanmış bir saldırganın yetkilerini yükseltmesine olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Ivanti Workspace Control
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- ivanti workspace_control10.18.99.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti workspace_control | v < 10.18.99.0 | 10.18.99.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.