Ivanti EPMM / Sentry / Avalanche Seite 2

Eine SQL-Injection-Schwachstelle in der Admin-Weboberfläche von Ivanti CSA vor Version 5.0.3 erlaubt einem entfernten, authentifizierten Angreifer mit Administratorrechten, beliebige SQL-Anweisungen auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Update auf Version 5.0.3 oder neuer einspielen.

In der Administrations-Weboberfläche von Ivanti CSA vor Version 5.0.3 erlaubt eine Command-Injection einem entfernten, authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code (Remote Code Execution). CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Ivanti CSA 5.0.3 oder neuer aktualisieren.

In Ivanti Connect Secure vor Version 22.7R2.1 und Ivanti Policy Secure vor Version 22.7R1.1 (jeweils nicht zutreffend für 9.1Rx) besteht eine Command-Injection-Schwachstelle. Ein entfernter, authentifizierter Angreifer mit Administratorrechten kann darüber beliebigen Code ausführen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Connect Secure 22.7R2.1 beziehungsweise Policy Secure 22.7R1.1 oder neuer aktualisieren.

In Ivanti Connect Secure vor Version 22.7R2.1 (nicht zutreffend für 9.1Rx) und Ivanti Policy Secure vor Version 22.7R1.1 (nicht zutreffend für 9.1Rx) besteht eine Command-Injection-Schwachstelle. Ein entfernter, authentifizierter Angreifer mit Admin-Rechten kann darüber Remote Code Execution erreichen. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Ivanti Connect Secure 22.7R2.1 bzw. Ivanti Policy Secure 22.7R1.1.

In Ivanti Connect Secure vor Version 22.7R2.1 (nicht zutreffend für 9.1Rx) und Ivanti Policy Secure vor Version 22.7R1.1 (nicht zutreffend für 9.1Rx) erlaubt eine Command-Injection einem entfernten, authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Ivanti Connect Secure 22.7R2.1 beziehungsweise Ivanti Policy Secure 22.7R1.1.

In Ivanti Endpoint Manager vor dem November-Security-Update 2024 beziehungsweise vor 2022 SU6 November-Security-Update besteht eine SQL-Injection-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann darüber Remote-Code-Ausführung erreichen. Angesichts der fehlenden Authentifizierung und der Möglichkeit zur Codeausführung ist die Lücke besonders schwerwiegend. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf das November-Security-Update 2024 beziehungsweise 2022 SU6 November-Security-Update.

Im Agent-Portal von Ivanti EPM erlaubt die Deserialisierung nicht vertrauenswürdiger Daten einem nicht authentifizierten Angreifer aus der Ferne eine Remote Code Execution. Betroffen sind Versionen vor 2022 SU6 sowie vor dem September-2024-Update. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf 2022 SU6 bzw. das September-2024-Update aktualisieren.

In der Skin-Management-Komponente von Ivanti Avalanche 6.3.1 besteht eine Path-Traversal-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann darüber durch das Löschen beliebiger Dateien einen Denial of Service herbeiführen. CVSS-Basiswert: 9.1 (Kritisch).

In Ivanti ITSM on-prem und Neurons for ITSM (Versionen 2023.4 und älter) erlaubt eine Schwachstelle einem nicht authentifizierten Angreifer, über Debug-Informationen das OIDC-Client-Secret auszulesen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Auf eine vom Hersteller bereinigte Version aktualisieren.

Eine unzureichende Autorisierung in einer Web-Komponente von Ivanti EPMM vor Version 12.1.0.1 erlaubt einem nicht autorisierten Angreifer im Netzwerk, beliebige Befehle auf dem zugrundeliegenden Betriebssystem der Appliance auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf EPMM 12.1.0.1 oder neuer.

In der Komponente WLInfoRailService von Ivanti Avalanche vor Version 6.4.3 besteht eine Heap-Überlauf-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann darüber beliebige Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine Heap-Overflow-Schwachstelle in der Komponente WLInfoRailService von Ivanti Avalanche vor 6.4.3 erlaubt einem nicht authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Ivanti Avalanche 6.4.3 einspielen.

Eine Heap-Overflow-Schwachstelle in der Komponente WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 erlaubt es einem nicht authentifizierten Angreifer aus der Ferne, beliebige Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 6.4.3 aktualisieren.

In der IPSec-Komponente von Ivanti Connect Secure (9.x, 22.x) und Ivanti Policy Secure besteht eine Heap-Overflow-Schwachstelle. Ein nicht authentifizierter Angreifer kann speziell präparierte Anfragen senden und damit den Dienst zum Absturz bringen (Denial of Service). Unter bestimmten Bedingungen kann dies zur Ausführung von beliebigem Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Datei-Upload-Schwachstelle in Ivanti ITSM vor Version 2023.4 erlaubt einem authentifizierten Remote-Benutzer Schreibvorgänge auf dem Server. Eine erfolgreiche Ausnutzung kann zur Ausführung von Befehlen im Kontext eines Nicht-root-Benutzers führen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Ivanti ITSM 2023.4 oder neuer aktualisieren.

Ein Angreifer kann eine speziell praeparierte Anfrage senden, die zum Abfluss sensibler Daten oder potenziell zu einem ressourcenbasierten Denial of Service führen kann. CVSS-Basiswert: 9.1 (Kritisch).

Speziell gestaltete Datenpakete an den Mobile Device Server können eine Speicherbeschädigung auslösen, die zu einem Denial of Service (DoS) oder zur Ausführung von Code führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung auslösen, die zu einem Denial of Service oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Durch das Senden speziell präparierter Datenpakete an den Mobile Device Server lässt sich eine Speicherbeschädigung auslösen. Diese kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell praeparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen, die zu einem Denial of Service oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption verursachen, die zu einem Denial of Service oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen. Dies kann zu einem Denial of Service oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung auslösen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Durch das Senden speziell präparierter Datenpakete an den Mobile Device Server kann ein Angreifer eine Speicherbeschädigung auslösen. Diese kann zu einer Dienstverweigerung (Denial of Service, DoS) oder zur Ausführung von Schadcode führen. Aufgrund der möglichen Codeausführung ohne weitere Voraussetzungen ist die Schwachstelle als besonders schwerwiegend einzustufen. CVSS-Basiswert: 9.8 (Kritisch). Betreiber sollten die Herstellerhinweise beachten und verfügbare Aktualisierungen umgehend einspielen.

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen. Dies kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung verursachen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung auslösen. Diese kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti Avalanche Version 6.4.1 und aelter besteht durch einen unbeschraenkten Upload von Dateien eines gefährlichen Typs die Möglichkeit, eine Remotecodeausführung zu erreichen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Durch das Senden speziell präparierter Datenpakete an den Mobile Device Server lässt sich eine Speicherbeschädigung auslösen. Diese kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti Avalanche Version 6.4.1 und darunter besteht eine Schwachstelle durch uneingeschränkten Upload von Dateien gefährlichen Typs, die einem Angreifer Remotecodeausführung ermöglichen könnte. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf eine fehlerbereinigte Avalanche-Version.

Im Smart Device Server besteht eine XXE-Schwachstelle (XML External Entity), die ein nicht authentifizierter Angreifer ausnutzen kann. Über die Lücke lassen sich Daten auslesen oder Server-Side-Request-Forgery-Angriffe (SSRF) durchführen. Da keine Authentifizierung erforderlich ist, ist das Risiko einer Ausnutzung besonders hoch. CVSS-Basiswert: 9.8 (Kritisch). Betreiber sollten die Herstellerhinweise beachten und verfügbare Aktualisierungen zeitnah einspielen.

Ein Angreifer kann eine speziell präparierte Anfrage senden, die zum Abfluss sensibler Daten oder potenziell zu einem ressourcenbasierten Denial-of-Service-Angriff führen kann. CVSS-Basiswert: 9.1 (Kritisch).

In Ivanti EPMM (Endpoint Manager Mobile) Versionen 11.10, 11.9, 11.8 und älter erlaubt eine Schwachstelle einem nicht authentifizierten Angreifer, sich während des Geräte-Enrollment-Prozesses als beliebiger bestehender Benutzer auszugeben. Dies ermöglicht unbefugten Zugriff und potenziellen Missbrauch von Benutzerkonten und Ressourcen. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti EPMM (Versionen 11.10, 11.9 und ältere 11.8) erlaubt laut NVD eine Schwachstelle einem Angreifer, der die Kennung eines registrierten Geräts kennt, den Zugriff auf und die Extraktion sensibler Informationen wie Geräte- und Umgebungskonfigurationen sowie Geheimnisse. Dies kann vertrauliche Daten und die Systemintegrität gefährden. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die betroffene Software gemäss Ivanti-Advisory aktualisieren.

sentry-javascript stellt Sentry-SDKs für JavaScript bereit. Eine ungeprüfte Eingabe des Next.js-SDK-Tunnel-Endpunkts erlaubt das Senden von HTTP-Anfragen an beliebige URLs und die Rückspiegelung der Antwort an den Benutzer (Server-Side Request Forgery). Betroffen sind nur Nutzer mit aktivierter Next.js-SDK-Tunnel-Funktion. Behoben in Version 7.77.0. CVSS-Basiswert: 9.3 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 7.77.0.

Eine unsichere Deserialisierung von Benutzereingaben in Ivanti Endpoint Manager 2022 su3 und allen früheren Versionen kann zur Ausführung nicht autorisierter Operationen führen. Ein Angreifer kann darüber aus der Ferne Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer kann eine speziell präparierte Nachricht an den Wavelink Avalanche Manager senden, was zu einer Dienstunterbrechung oder zur Ausführung beliebigen Codes führen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 6.4.1.

In Ivanti Avalanche in Versionen 6.3.x und aelter besteht ein unbeschraenkter Upload von Dateien mit gefährlichem Typ, der einem Angreifer eine Remote Code Execution ermöglichen könnte. Laut Quelle ist das Problem in Version 6.4.1 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 6.4.1 oder neuer.

In Ivanti Avalanche Version 6.4.1 und älter besteht eine Schwachstelle durch unbeschränkten Upload von Dateien mit gefährlichem Typ, über die ein Angreifer eine Remote Code Execution erreichen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 6.4.1.

Ein Angreifer kann eine speziell praeparierte Anfrage senden, die zum Abfluss sensibler Daten oder potenziell zu einem ressourcenbasierten Denial-of-Service-Angriff führen kann. Der Fehler wurde in Version 6.4.1 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Ein nicht authentifizierter Angreifer kann über einen RemoteControl-Server die Ausführung von Code erreichen. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti Avalanche besteht in der Methode decodeToMap eine XML-External-Entity-Processing-Schwachstelle (XXE). CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 6.4.1.236 aktualisieren.

Laut NVD kann ein Angreifer eine speziell präparierte Anfrage senden, die zum Abfluss sensibler Daten oder zu einem ressourcenbasierten Denial-of-Service-Angriff führen kann. Die Schwachstelle ist in Version 6.4.1 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Version 6.4.1 oder neuer aktualisieren.

Eine OS-Command-Injection-Schwachstelle in Ivanti EPMM vor den Versionen 12.9.0.1, 12.8.0.3 und 12.7.0.2 erlaubt einem entfernten, authentifizierten Angreifer die Ausführung beliebiger Befehle als root. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Empfohlene Massnahme: auf die vom Hersteller bereitgestellten Versionen 12.9.0.1, 12.8.0.3 bzw. 12.7.0.2 aktualisieren.

Eine OS-Command-Injection-Schwachstelle in Ivanti Virtual Traffic Manager vor Version 22.9r4 ermöglicht einem entfernten, authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code auf dem System. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Eine fehlerhafte Zugriffskontrolle in Ivanti Neurons for ITSM (Cloud und On-Premises) ermöglicht einem authentifizierten Remote-Angreifer, administrativen Zugriff auf das System zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

In Ivanti Xtraction vor Version 2026.2.1 besteht eine Path-Traversal-Schwachstelle, über die ein entfernter, authentifizierter Angreifer beliebige Dateien ausserhalb des Web-Roots lesen kann. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf Ivanti Xtraction Version 2026.2.1 oder höher aktualisieren.

Ivanti Sentry 8.2.0 enthält eine Remote-Code-Execution-Schwachstelle, die es authentifizierten Superusern ermöglicht, über das Audit-Log eingeschleuste, schadhafte Pickle-serialisierte Objekte auszuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.