PT-2025-6239
CVE-2024-12058
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.6
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.3
الوصف:
تسمح هذه الثغرة لمهاجم بعيد تمت مصادقته بامتيازات المسؤول بقراءة ملفات عشوائية بسبب التحكم الخارجي في اسم الملف.
التوصيات:
بالنسبة لإصدارات Ivanti Connect Secure الأقدم من 22.7R2.6، قم بالتحديث إلى الإصدار 22.7R2.6 أو أحدث.
بالنسبة لإصدارات Ivanti Policy Secure الأقدم من 22.7R1.3، قم بالتحديث إلى الإصدار 22.7R1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾