Уязвимость внедрения команд ОС в Ivanti EPMM до версий 12.9.0.1, 12.8.0.3 и 12.7.0.2 позволяет злоумышленнику, прошедшему удаленную аутентификацию, выполнять произвольные команды от имени пользователя root.
Показать оригинальное описание (EN)
An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote authenticated attacker to execute arbitrary commands as root
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1