HIGH✓ PATCH🇬🇧 English

CVE-2024-11598

CVSS 7.8v3.1pub. 2024-12-11upd. 2025-01-23

Under specific circumstances, insecure permissions in Ivanti Application Control before version 2024.3 HF1, 2024.1 HF2, or 2023.3 HF3 allows a local authenticated attacker to achieve local privilege escalation.

oryginał EN

CVSS Vector

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ivanti Application Control
APP
Ivanti
2023.32024.12024.3≤ 2023.3

🟢

PATCH DOSTĘPNY

Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.

Tagi

LPE

CWE

CWE-276

Referencje

forums.ivanti.com/s/article/December-2024-Security-Advi…

Powiązane podatności

CVE-2024-10630HIGH7.8ten sam produkt

A race condition in Ivanti Application Control Engine before version 10.14.4.0 allows a local authenticated at...

CVE-2026-10520CRITICAL10.0⚠ KEVPL ✓ten sam vendor

RCE poprzez OS Command Injection w Ivanti Sentry (nieuwierzytelniony dostęp root)

CVE-2026-1281CRITICAL9.8⚠ KEVPL ✓ten sam vendor

Krytyczny code injection w Ivanti Endpoint Manager Mobile (RCE bez uwierzytelnienia)

CVE-2026-1340CRITICAL9.8⚠ KEVPL ✓ten sam vendor

Code injection w Ivanti EPMM umożliwiający nieuwierzytelniony RCE

CVE-2025-22457CRITICAL9.0⚠ KEVPL ✓ten sam vendor

Stack-based buffer overflow w Ivanti Connect Secure, Policy Secure i ZTA Gateways umożliwiający RCE