安全研究
安全漏洞
Ivanti Workspace Control信息泄露漏洞(CVE-2024-44105)
发布日期:2024-09-10
更新日期:2024-11-14
受影响系统:Ivanti Workspace Control <= 10.18.0.0
描述:
CVE(CAN) ID:
CVE-2024-44105
Ivanti Workspace Control(RES One Workspace)是美国Ivanti公司的一套工作区控制软件,包括用户管理、应用管理和报告管理等功能。
Ivanti Workspace Control 10.18.0.0及之前版本的管理面板存在信息泄露漏洞,该漏洞源于敏感信息明文传输,攻击者可利用该漏洞获取操作系统凭据。
<**>
建议:
厂商补丁:
Ivanti
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Workspace-Control-IWC浏览次数:148
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |