Внешний контроль имени файла в ядре Ivanti Endpoint Manager до версии 2024 SU7 позволяет удаленному аутентифицированному злоумышленнику получить полный контроль над записью в корзину S3, настроенную для хранения записей сеанса.
Показать оригинальное описание (EN)
External control of a filename in the Core of Ivanti Endpoint Manager before version 2024 SU7 allows a remote authenticated attacker full write control over an S3 bucket configured for session recording storage.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1