WID-SEC-W-2023-1519

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Ivanti Endpoint Manager: Schwachstelle ermöglicht nicht spezifizierten Angriff

Advisory ansehen veröffentlicht 2023-06-20

Ein Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-28323US	critical9.8	3.15% (88th)	—	2023-07-01
A deserialization of untrusted data exists in EPM 2022 Su3 and all prior versions that allows an unauthenticated user to elevate rights. This exploit could potentially be used in c…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2023-1519 - CSAF Versionself
WID-SEC-2023-1519 - Portal Versionself
Ivanti Endpoint Manager SA-2023-06-20-CVE-2023-28323 vom 2023-06-20external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan