CVE-2024-38648criticalCWE-798

CVE-2024-38648: falha crítica em Ivanti DSM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DSM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 0.6%
A hardcoded secret in Ivanti DSM before 2024.2 allows an authenticated attacker on an adjacent network to decrypt sensitive data including user credentials.
CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Ivanti · DSM
CVEs relacionadas — Ivanti DSM

No mesmo produto, das mais perigosas para as menos.

CVE-2024-29213HIGHCVE-2024-29213EPSS 0.2%CVE-2024-29821HIGHCVE-2024-29821EPSS 0.2%