Внешний контроль имени файла в Ivanti Connect Secure до версии 22.7R2.4 и Ivanti Policy Secure до версии 22.7R1.3 позволяет удаленному аутентифицированному злоумышленнику с правами администратора записывать произвольные файлы.
Показать оригинальное описание (EN)
External control of a file name in Ivanti Connect Secure before version 22.7R2.4 and Ivanti Policy Secure before version 22.7R1.3 allows a remote authenticated attacker with admin privileges to write arbitrary files.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 17
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*
|
— |
22.7
|
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:-:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r1:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r1.1:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r1.2:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r1.3:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r1.4:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r1.5:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r2:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r2.1:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r2.2:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.7:r2.3:*:*:*:*:*:*
|
— | — |
|
Ivanti Policy_Secure
cpe:2.3:a:ivanti:policy_secure:*:*:*:*:*:*:*:*
|
— |
22.7
|
|
Ivanti Policy_Secure
cpe:2.3:a:ivanti:policy_secure:22.7:-:*:*:*:*:*:*
|
— | — |
|
Ivanti Policy_Secure
cpe:2.3:a:ivanti:policy_secure:22.7:r1:*:*:*:*:*:*
|
— | — |
|
Ivanti Policy_Secure
cpe:2.3:a:ivanti:policy_secure:22.7:r1.1:*:*:*:*:*:*
|
— | — |
|
Ivanti Policy_Secure
cpe:2.3:a:ivanti:policy_secure:22.7:r1.2:*:*:*:*:*:*
|
— | — |