Use of predictable filenames in Ivanti Connect Secure before versions 25.1.1.3 and 22.8R2.6 allows a remote authenticated attacker to upload files with attacker-controlled content to a known location on disk.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 7
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:*:*:*:*:*:*:*:*
|
25.1.0.0
|
25.1.1.3
|
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.8:r2:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.8:r2.1:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.8:r2.2:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.8:r2.3:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.8:r2.4:*:*:*:*:*:*
|
— | — |
|
Ivanti Connect_Secure
cpe:2.3:a:ivanti:connect_secure:22.8:r2.5:*:*:*:*:*:*
|
— | — |