PT-2022-18577 · Ivanti · Ivanti Epm

CVE-2022-27773 · Publicado 2022-12-05 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ivanti EPM (LANDesk Management Suite) (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de escalonamento de privilégios que permite que um usuário execute comandos com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-27773

Produtos afetados

Ivanti Epm

Referências · 3

• https://forums.ivanti.com/s/article/Security-Advisory-for-Ivanti-Endpoint-Manager-Client-CVE-2022-27773?language=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27773 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-27773 · Aviso do Fabricante