CVE-2024-44106

Nome do software vulnerável e versões afetadas:

Ivanti Workspace Control versões 10.18.0.0 e anteriores

Descrição:

O problema está relacionado a controles insuficientes no lado do servidor na consola de gerenciamento do Ivanti Workspace Control, o que pode ser explorado por um invasor local autenticado para escalar seus privilégios. Isso se deve à implementação de funções de segurança no lado do cliente. A exploração dessa vulnerabilidade pode permitir que um invasor aumente seus privilégios.

Recomendações:

Para as versões 10.18.0.0 e anteriores do Ivanti Workspace Control, atualize para uma versão superior à 10.18.0.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao console de gerenciamento para minimizar o risco de exploração.