CVE-2024-44105

Nome do software vulnerável e versões afetadas:

Ivanti Workspace Control versões 10.18.0.0 e anteriores

Descrição:

O problema está relacionado à transmissão de informações confidenciais em texto simples, permitindo que um invasor local autenticado obtenha credenciais do sistema operacional. Isso pode ser explorado para obter acesso não autorizado ao sistema.

Recomendações:

Para as versões 10.18.0.0 e anteriores do Ivanti Workspace Control, atualize para uma versão superior à 10.18.0.0 para resolver o problema. Como solução temporária, considere restringir o acesso ao console de gerenciamento para minimizar o risco de exploração.