CVE-2024-8012

Nome do software vulnerável e versões afetadas:

Ivanti Workspace Control versões 10.18.0.0 e anteriores

Descrição:

O problema está relacionado a uma falha de contorno de autenticação no serviço de intermediário de mensagens, permitindo que um invasor local autenticado eleve seus privilégios. Isso se deve ao uso de métodos ou funções perigosas no serviço. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para as versões 10.18.0.0 e anteriores do Ivanti Workspace Control, atualize para uma versão superior à 10.18.0.0 para resolver o problema.

No momento, não há informações sobre medidas de mitigação adicionais.