Eredeti leírás
An file upload vulnerability in Ivanti ITSM before 2023.4, allows an authenticated remote user to perform file writes to the server. Successful exploitation may lead to execution of commands in the context of non-root user.
Adatlap
- CVE
- CVE-2023-46808
- EUVD
- EUVD-2023-50974
- GHSA
- GHSA-6gxv-ch26-86wv
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Normál
- CWE
- CWE-434
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.0 | 9,9 | Kritikus | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Érintett termékek
- ITSM
- neurons_for_itsm
Prioritás
- Szint
- Normál
- Teendő
- Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.
Kihasználási státusz
- EPSS
- 2,00%
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
2023.4
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-50974
- https://www.cve.org/CVERecord?id=CVE-2023-46808
- https://db.gcve.eu/vuln/cve-2023-46808
- https://github.com/advisories/GHSA-6gxv-ch26-86wv
- https://forums.ivanti.com/s/article/SA-CVE-2023-46808-Authenticated-Remote-File-Write-for-Ivanti-Neurons-for-ITSM