PT-2025-6248
CVE-2024-13843
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-20
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.6
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.3
الوصف:
تتعلق المشكلة بتخزين المعلومات في صيغة نص عادي، مما يسمح لمهاجم محلي معتمد يتمتع بامتيازات المسؤول بقراءة البيانات الحساسة.
التوصيات:
بالنسبة لإصدارات Ivanti Connect Secure الأقدم من 22.7R2.6، قم بالتحديث إلى الإصدار 22.7R2.6 أو أحدث.
بالنسبة لإصدارات Ivanti Policy Secure الأقدم من 22.7R1.3، قم بالتحديث إلى الإصدار 22.7R1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾