CVE-2023-35081: fallo de gravedad alta en Ivanti EPMM
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un administrador autenticado puede eludir las restricciones del sistema de archivos en Ivanti EPMM y escribir archivos en cualquier lugar del sistema. Esto permite colocar archivos maliciosos o modificar archivos críticos, potencialmente tomando control total del dispositivo.
Vulnerabilidad de path traversal en Ivanti EPMM (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2, 11.8.x < 11.8.1.2) que permite a administradores autenticados escribir archivos arbitrarios en el appliance mediante validación inadecuada de parámetros de ruta de archivo. La explotación requiere credenciales válidas de administrador y resulta en creación/modificación no autorizada de archivos con privilegios de sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.