Ivanti rättar brister i Ivanti Endpoint Manager
Ivanti har åtgärdat ett antal säkerhetsbrister i sin lösning Ivanti Endpoint Manager, varav fyra rankas som kritiska med CVSS-score på 9.8 av 10. [1]
Vid framgångsrikt utnyttjande kan sårbarheterna användas av en oautentiserad fjärrangripare för att komma åt känslig information.
Det finns ännu inga rapporter om aktivt utnyttjande av sårbarheterna.
Uppdatering 2025-02-21
För de fyra kritiska sårbarheterna (CVE-2024-10811, CVE-2024-13159, CVE-2024-13160, CVE-2024-13161) har proof-of-concept publicerats. Tillvägagångssättet bedöms som relativt enkelt, och det finns en uppenbar risk att sårbarheterna kan komma att exploateras.
Påverkade produkter
För information om påverkade produkter, se leverantörens säkerhetsråd. [1]
Rekommendationer
CERT-SE rekommenderar att följa leverantörens rekommendationer och prioritera nödvändiga säkerhetsuppdateringar.