CVE-2023-46808: fallo crítico en Ivanti ITSM
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
50Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 9.9epss 2.0%
de la publicación al arma
Publicada en NVD31 mar
VulnCheck+44d
An file upload vulnerability in Ivanti ITSM before 2023.4, allows an authenticated remote user to perform file writes to the server. Successful exploitation may lead to execution of commands in the context of non-root user.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Ivanti · ITSMCVEs relacionadas — Ivanti ITSM
En el mismo producto, de las más peligrosas a las menos.