PT-2026-24210 · Ivanti · Ivanti Desktop/Server Management

Publicado 2026-03-10 · Atualizado 2026-03-19 · CVE-2026-3483

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti Desktop and Server Management anteriores à 2026.1.1

Descrição Um método perigoso exposto no Ivanti DSM permite que um atacante local autenticado escale seus privilégios.

Recomendações Atualize o Ivanti Desktop and Server Management para a versão 2026.1.1 ou posterior.

Correção

LPE

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2026-3483

Produtos afetados

Ivanti Desktop/Server Management

Referências · 9

• https://twitter.com/dailycve/status/2032170604699267097 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-3483 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2034520448818467040 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2031433723598487703 · Publicação no Twitter
• https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-DSM-CVE-2026-3483?language=en_US · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2031379292475507021 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-3483 · Nota de Segurança
• https://t.me/cveNotify/155278 · Publicação no Telegram
• https://twitter.com/ptdbugs/status/2031429742163816939 · Publicação no Twitter