Angol zaszlo
CVE sérülékenység

CVE-2024-21888

Alapadatok

Súlyosság
Magas
Publikálás dátuma 2024. 01. 31.
Érintett rendszerek
Ivanti

CVSS vektor

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

  • Hálózatról kihasználható
  • Alacsony komplexitás
  • Alacsony jogosultság szükséges
  • Nem szükséges felhasználói interakció

Leírás

A hozzáférés-ellenőrzés végrehajtása nem megfelelően tud végbemenni, a jogosultságok, engedélyek egy egyéb biztonsági funkciók nem megfelelő kezelése miatt.

Leírás forrása
CWE-264
Leírás utolsó módosítása
2024. 01. 31.

Hivatkozások

https://forums.ivanti.com/s/article/CVE-2024-21888-Privilege-Escalation-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure?language=en_US