PT-2025-1116
CVE-2024-10811
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti EPM السابقة لتحديث الأمان الصادر في يناير 2025 لعام 2024 وتحديث الأمان الصادر في يناير 2025 لعام 2022 SU6
الوصف
تتعلق المشكلة بـ”تجاوز المسار المطلق“ في Ivanti EPM، مما يسمح لمهاجم عن بُعد غير مصدق عليه بتسريب معلومات حساسة. ويمكن للمهاجم استغلال هذه الثغرة للحصول على وصول غير مصرح به إلى المعلومات المحمية.
التوصيات
بالنسبة لإصدارات Ivanti EPM الأقدم من «تحديث الأمان لشهر يناير 2025 لعام 2024»، قم بالتحديث إلى «تحديث الأمان لشهر يناير 2025 لعام 2024» أو إصدار أحدث.
بالنسبة لإصدارات Ivanti EPM الأقدم من تحديث الأمان لشهر يناير 2025 لـ 2022 SU6، قم بالتحديث إلى تحديث الأمان لشهر يناير 2025 لـ 2022 SU6 أو إصدار أحدث.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلومات الحساسة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾