PT-2025-6447
CVE-2024-38657
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti Connect Secure الأقدم من 22.7R2.4
إصدارات Ivanti Policy Secure الأقدم من 22.7R1.3
الوصف
تتعلق المشكلة بالتحكم الخارجي في اسم الملف، مما يسمح لمهاجم بعيد معتمد يتمتع بامتيازات المسؤول بكتابة ملفات عشوائية. يمكن للمهاجم استغلال هذه الثغرة لكتابة ملفات عشوائية.
التوصيات
بالنسبة لإصدارات Ivanti Connect Secure الأقدم من 22.7R2.4، قم بالتحديث إلى الإصدار 22.7R2.4 أو أحدث.
بالنسبة لإصدارات Ivanti Policy Secure الأقدم من 22.7R1.3، قم بالتحديث إلى الإصدار 22.7R1.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾