Ivanti rättar brister i Ivanti Endpoint Manager

Sårbarhet Ivanti Endpoint Manager

Ivanti har åtgärdat ett antal säkerhetsbrister i sin lösning Ivanti Enpoint Manager, varav fyra rankas som kritiska med CVSS-score på 9.8 av 10. [1]

Vid framgångsrikt utnyttjande kan sårbarheterna användas av en oautentiserad fjärrangripare för att komma åt känslig information.

Det finns ännu inga rapporter om aktivt utnyttjande av sårbarheterna.

Påverkade produkter

För information om påverkade produkter, se leverantörens säkerhetsråd. [1]

Rekommendationer

CERT-SE rekommenderar att följa leverantörens rekommendationer och prioritera nödvändiga säkerhetsuppdateringar.

Källor

https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US