Ivanti (Pulse/Connect Secure) Seite 3

In Ivanti ITSM on-prem und Neurons for ITSM (Versionen 2023.4 und älter) erlaubt eine Schwachstelle einem nicht authentifizierten Angreifer, über Debug-Informationen das OIDC-Client-Secret auszulesen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Auf eine vom Hersteller bereinigte Version aktualisieren.

Eine unzureichende Autorisierung in einer Web-Komponente von Ivanti EPMM vor Version 12.1.0.1 erlaubt einem nicht autorisierten Angreifer im Netzwerk, beliebige Befehle auf dem zugrundeliegenden Betriebssystem der Appliance auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf EPMM 12.1.0.1 oder neuer.

In der Komponente WLInfoRailService von Ivanti Avalanche vor Version 6.4.3 besteht eine Heap-Überlauf-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer kann darüber beliebige Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Eine Heap-Overflow-Schwachstelle in der Komponente WLInfoRailService von Ivanti Avalanche vor 6.4.3 erlaubt einem nicht authentifizierten, entfernten Angreifer die Ausführung beliebiger Befehle. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Ivanti Avalanche 6.4.3 einspielen.

Eine Heap-Overflow-Schwachstelle in der Komponente WLAvalancheService von Ivanti Avalanche vor Version 6.4.3 erlaubt es einem nicht authentifizierten Angreifer aus der Ferne, beliebige Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf die bereitgestellte fehlerbereinigte Version 6.4.3 aktualisieren.

In der IPSec-Komponente von Ivanti Connect Secure (9.x, 22.x) und Ivanti Policy Secure besteht eine Heap-Overflow-Schwachstelle. Ein nicht authentifizierter Angreifer kann speziell präparierte Anfragen senden und damit den Dienst zum Absturz bringen (Denial of Service). Unter bestimmten Bedingungen kann dies zur Ausführung von beliebigem Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Datei-Upload-Schwachstelle in Ivanti ITSM vor Version 2023.4 erlaubt einem authentifizierten Remote-Benutzer Schreibvorgänge auf dem Server. Eine erfolgreiche Ausnutzung kann zur Ausführung von Befehlen im Kontext eines Nicht-root-Benutzers führen. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Ivanti ITSM 2023.4 oder neuer aktualisieren.

Ein Angreifer kann eine speziell praeparierte Anfrage senden, die zum Abfluss sensibler Daten oder potenziell zu einem ressourcenbasierten Denial of Service führen kann. CVSS-Basiswert: 9.1 (Kritisch).

Speziell gestaltete Datenpakete an den Mobile Device Server können eine Speicherbeschädigung auslösen, die zu einem Denial of Service (DoS) oder zur Ausführung von Code führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung auslösen, die zu einem Denial of Service oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Durch das Senden speziell präparierter Datenpakete an den Mobile Device Server lässt sich eine Speicherbeschädigung auslösen. Diese kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell praeparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen, die zu einem Denial of Service oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption verursachen, die zu einem Denial of Service oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen. Dies kann zu einem Denial of Service oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung auslösen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

Durch das Senden speziell präparierter Datenpakete an den Mobile Device Server kann ein Angreifer eine Speicherbeschädigung auslösen. Diese kann zu einer Dienstverweigerung (Denial of Service, DoS) oder zur Ausführung von Schadcode führen. Aufgrund der möglichen Codeausführung ohne weitere Voraussetzungen ist die Schwachstelle als besonders schwerwiegend einzustufen. CVSS-Basiswert: 9.8 (Kritisch). Betreiber sollten die Herstellerhinweise beachten und verfügbare Aktualisierungen umgehend einspielen.

Ein Angreifer, der speziell gestaltete Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen. Dies kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung verursachen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen.

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherbeschädigung auslösen. Diese kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti Avalanche Version 6.4.1 und aelter besteht durch einen unbeschraenkten Upload von Dateien eines gefährlichen Typs die Möglichkeit, eine Remotecodeausführung zu erreichen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Herstellerupdates einspielen.

Durch das Senden speziell präparierter Datenpakete an den Mobile Device Server lässt sich eine Speicherbeschädigung auslösen. Diese kann zu einem Denial of Service (DoS) oder zur Ausführung von Code führen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer, der speziell präparierte Datenpakete an den Mobile Device Server sendet, kann eine Speicherkorruption auslösen, die zu einem Denial of Service (DoS) oder zur Codeausführung führen kann. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti Avalanche Version 6.4.1 und darunter besteht eine Schwachstelle durch uneingeschränkten Upload von Dateien gefährlichen Typs, die einem Angreifer Remotecodeausführung ermöglichen könnte. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf eine fehlerbereinigte Avalanche-Version.

Im Smart Device Server besteht eine XXE-Schwachstelle (XML External Entity), die ein nicht authentifizierter Angreifer ausnutzen kann. Über die Lücke lassen sich Daten auslesen oder Server-Side-Request-Forgery-Angriffe (SSRF) durchführen. Da keine Authentifizierung erforderlich ist, ist das Risiko einer Ausnutzung besonders hoch. CVSS-Basiswert: 9.8 (Kritisch). Betreiber sollten die Herstellerhinweise beachten und verfügbare Aktualisierungen zeitnah einspielen.

Ein Angreifer kann eine speziell präparierte Anfrage senden, die zum Abfluss sensibler Daten oder potenziell zu einem ressourcenbasierten Denial-of-Service-Angriff führen kann. CVSS-Basiswert: 9.1 (Kritisch).

In Ivanti EPMM (Endpoint Manager Mobile) Versionen 11.10, 11.9, 11.8 und älter erlaubt eine Schwachstelle einem nicht authentifizierten Angreifer, sich während des Geräte-Enrollment-Prozesses als beliebiger bestehender Benutzer auszugeben. Dies ermöglicht unbefugten Zugriff und potenziellen Missbrauch von Benutzerkonten und Ressourcen. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti EPMM (Versionen 11.10, 11.9 und ältere 11.8) erlaubt laut NVD eine Schwachstelle einem Angreifer, der die Kennung eines registrierten Geräts kennt, den Zugriff auf und die Extraktion sensibler Informationen wie Geräte- und Umgebungskonfigurationen sowie Geheimnisse. Dies kann vertrauliche Daten und die Systemintegrität gefährden. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: die betroffene Software gemäss Ivanti-Advisory aktualisieren.

Eine unsichere Deserialisierung von Benutzereingaben in Ivanti Endpoint Manager 2022 su3 und allen früheren Versionen kann zur Ausführung nicht autorisierter Operationen führen. Ein Angreifer kann darüber aus der Ferne Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch).

Ein Angreifer kann eine speziell präparierte Nachricht an den Wavelink Avalanche Manager senden, was zu einer Dienstunterbrechung oder zur Ausführung beliebigen Codes führen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 6.4.1.

In Ivanti Avalanche in Versionen 6.3.x und aelter besteht ein unbeschraenkter Upload von Dateien mit gefährlichem Typ, der einem Angreifer eine Remote Code Execution ermöglichen könnte. Laut Quelle ist das Problem in Version 6.4.1 behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 6.4.1 oder neuer.

In Ivanti Avalanche Version 6.4.1 und älter besteht eine Schwachstelle durch unbeschränkten Upload von Dateien mit gefährlichem Typ, über die ein Angreifer eine Remote Code Execution erreichen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf eine Version neuer als 6.4.1.

Ein Angreifer kann eine speziell praeparierte Anfrage senden, die zum Abfluss sensibler Daten oder potenziell zu einem ressourcenbasierten Denial-of-Service-Angriff führen kann. Der Fehler wurde in Version 6.4.1 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version.

Ein nicht authentifizierter Angreifer kann über einen RemoteControl-Server die Ausführung von Code erreichen. CVSS-Basiswert: 9.8 (Kritisch).

In Ivanti Avalanche besteht in der Methode decodeToMap eine XML-External-Entity-Processing-Schwachstelle (XXE). CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 6.4.1.236 aktualisieren.

Laut NVD kann ein Angreifer eine speziell präparierte Anfrage senden, die zum Abfluss sensibler Daten oder zu einem ressourcenbasierten Denial-of-Service-Angriff führen kann. Die Schwachstelle ist in Version 6.4.1 behoben. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: auf Version 6.4.1 oder neuer aktualisieren.

Eine OS-Command-Injection-Schwachstelle in Ivanti EPMM vor den Versionen 12.9.0.1, 12.8.0.3 und 12.7.0.2 erlaubt einem entfernten, authentifizierten Angreifer die Ausführung beliebiger Befehle als root. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %. Empfohlene Massnahme: auf die vom Hersteller bereitgestellten Versionen 12.9.0.1, 12.8.0.3 bzw. 12.7.0.2 aktualisieren.

Eine OS-Command-Injection-Schwachstelle in Ivanti Virtual Traffic Manager vor Version 22.9r4 ermöglicht einem entfernten, authentifizierten Angreifer mit Administratorrechten die Ausführung von beliebigem Code auf dem System. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Eine fehlerhafte Zugriffskontrolle in Ivanti Neurons for ITSM (Cloud und On-Premises) ermöglicht einem authentifizierten Remote-Angreifer, administrativen Zugriff auf das System zu erlangen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %.

In Ivanti Xtraction vor Version 2026.2.1 besteht eine Path-Traversal-Schwachstelle, über die ein entfernter, authentifizierter Angreifer beliebige Dateien ausserhalb des Web-Roots lesen kann. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: auf Ivanti Xtraction Version 2026.2.1 oder höher aktualisieren.

In Kiteworks (einem privaten Datennetzwerk) wurden vor Version 9.3.0 mehrere SQL-Injection-Schwachstellen in den Secure Data Forms entdeckt, die von einem authentifizierten Angreifer mit entsprechenden FormBuilder-Rechten ausgenutzt werden können. CVSS-Basiswert: 7.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Ein Use-after-free im Windows Secure Socket Tunneling Protocol (SSTP) erlaubt es einem nicht berechtigten Angreifer, über das Netzwerk Code auszuführen. Betroffen ist Microsoft Windows. CVSS-Basiswert: 8.1 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: verfügbare Sicherheitsupdates von Microsoft einspielen.

Laut Quelldaten betrifft die Schwachstelle Splunk Enterprise in Versionen unterhalb von 10.2.4, 10.0.7, 9.4.12 und 9.3.13, die Splunk Cloud Platform unterhalb von 10.3.2512.12, 10.2.2510.14, 10.1.2507.22 und 9.3.2411.132 sowie das Splunk Secure Gateway. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Empfohlene Massnahme: Aktualisierung auf eine der genannten fehlerbereinigten Versionen.

In OpenVPN Connect 3.5.1 bis 3.8.1 auf macOS ermöglicht eine Schwachstelle im Hintergrunddienst lokalen Angreifern die Ausführung beliebiger Befehle mit erhöhten Rechten über einen lokalen IPC-Kanal. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Eine fehlerhafte Zertifikatsvalidierung in Ivanti Secure Access Client vor Version 22.8R6 ermöglicht einem entfernten, nicht authentifizierten Angreifer die Ausführung von beliebigem Code. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Ein unsachgemässes Privilegienmanagement in Azure Entra ID ermöglicht einem nicht autorisierten Angreifer über das Netzwerk eine Rechteeskalation. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %.

Eine Schwachstelle im PE-Datei-Parser von ClamAV könnte einem nicht authentifizierten, entfernten Angreifer erlauben, durch Speicherbeschädigung einen Denial-of-Service-Zustand oder möglicherweise weitergehende Auswirkungen zu verursachen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Eine Schwachstelle im Parser für das FSG-Dateiformat von ClamAV könnte es einem nicht authentifizierten, entfernten Angreifer erlauben, durch eine Speicherbeschädigung einen Denial-of-Service-Zustand oder möglicherweise weitergehende Auswirkungen zu verursachen. Der Angriff erfolgt über das Netzwerk. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Das System wertet die Berechtigungen über mehrere interne Operationscodes (Opcodes) nicht korrekt aus, wodurch unautorisierte Anwendungsinstallationen oder Befehlsausführungen möglich werden. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates.

In Adobe Connect (Versionen 2025.3, 12.10 und früher) besteht eine Cross-Site-Scripting-Schwachstelle, die zur Privileg-Eskalation missbraucht werden kann. CVSS-Basiswert: 8.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.