PT-2021-21190
CVE-2021-36235
·
Publicado
2021-09-01
·
Atualizado
2021-09-08
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Ivanti Workspace Control anteriores à 10.6.30.0
Descrição
Uma falha de segurança permite que um usuário autenticado localmente com privilégios baixos contorne a segurança de arquivos e pastas, possibilitando que o invasor inicie aplicativos com privilégios elevados. O vetor de ataque utilizado para essa contornagem não foi especificado.
Recomendações
Para versões anteriores à 10.6.30.0, atualize para a versão 10.6.30.0 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾