Una vulnerabilità di upload di file in Ivanti ITSM precedente alla versione 2023.4 consente a un utente remoto autenticato di effettuare scritture di file...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBasso · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Una vulnerabilità di upload di file in Ivanti ITSM precedente alla versione 2023.4 consente a un utente remoto autenticato di effettuare scritture di file sul server. Lo sfruttamento riuscito può portare all'esecuzione di comandi nel contesto di un utente non root.
Exploit per Ivanti Neurons for ITSM (On Premise)
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.