Vulnerabilidad Gravedad alta

Múltiples vulnerabilidades en productos de Ivanti

Señal detectada el

Fecha de la publicación recogida en la fuente, no de esta ficha.

Producto
Ivanti Endpoint Manager EPM 2024 SU7 Ivanti Cloud Services Appliance CSA 5.0.8
Verificación
Aviso oficial

Se han detectado múltiples vulnerabilidades en productos de Ivanti, incluyendo dos críticas y una de severidad media. Las vulnerabilidades críticas podrían permitir a un atacante remoto sin autenticar ejecutar código en el servidor central de Ivanti Endpoint Manager (EPM) o modificar el registro de certificados de confianza en Ivanti Cloud Services Appliance (CSA).

Qué hacer

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

Para saber más