CVE-2023-46808: falha crítica em Ivanti ITSM
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Actcvss 9.9epss 2.0%
da publicação à arma
Publicada no NVD31 de mar.
VulnCheck+44d
An file upload vulnerability in Ivanti ITSM before 2023.4, allows an authenticated remote user to perform file writes to the server. Successful exploitation may lead to execution of commands in the context of non-root user.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Ivanti · ITSMCVEs relacionadas — Ivanti ITSM
No mesmo produto, das mais perigosas para as menos.