Haavoittuvuuksia korjattu Ivanti Endpoint Managerissa (advisories.ncsc.nl)

• Etäautentikoitu hyökkääjä voi vuotaa ydinserverin käyttöoikeustiedot
• Paikallinen autentikoitu hyökkääjä voi korottaa agentin käyttöoikeuksia
• SQL-injektio verkkokonsolissa mahdollistaa etäkoodin suorituksen

"Ivanti on korjannut useita haavoittuvuuksia Ivanti Endpoint Managerissa. Etäautentikoitu hyökkääjä voi vuotaa käyttöoikeustietoja vaarallisen paljastetun menetelmän kautta ydinserverissä. Paikallinen autentikoitu hyökkääjä voi nostaa käyttöoikeuksia virheellisten käyttöoikeusasetusten vuoksi agentissa. SQL-injektio verkkokonsolissa antaa etäautentikoidun hyökkääjän mahdollisuuden injektoida haitallisia SQL-komentoja, mikä voi johtaa etäkoodin suoritukseen. Hyödyntäminen vaatii autentikointia."