ورود

جزئیات آسیب‌پذیری

CVE-2023-35081

بهره‌برداری فعال
Ivanti EPMM
CVSS 3.0
7.2بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.0 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ivanti EPMM 11.10.0.3 ≤ v < 11.10.0.3 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۲/۰۵/۱۲
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۴
وضعیت
PUBLISHED
صادرکننده (CNA)
hackerone
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۵/۰۹
مهلت رفع
۱۴۰۲/۰۵/۳۰
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۶۳٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')