NCSC-20205-0193]1.00]]M/H] Bedreigingen vastgesteld in Ivanti Workspace Control

 

Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze website. Het is mogelijk om gegevens te verliezen. De SignedPGP-types staan aan de leiding.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0193  
 

medium

high

 
vandaag

medium

high

NCSC-2025/193]1.00] ,(),
Kenmerken

Kenmerken

  • Gebruik van cryptografische sleutels die hard gecodeerd zijn
Omschrijving

Omschrijving

Ivanti-werkbladbesturing kwetsbaarheden zijn vastgesteld in Ivanti (Specificeer voor versies vóór 10.10.10). De sleutelsloten in Ivanti-werkbladbesturing, met name die voor versie 10.10.10, bevatten de kwetsbaarheden. Deze gebreken kunnen inheemse, geautoriseerde hackers om opgeslagen SQL-gegevens en omgeving wachtwoorden te versleutelen, waardoor onbevoegde toegang tot gevoelige databasegegevens.

Bereik

Bereik

Platforms Producten Versies

Ivanti-werkbladbesturing
Ivanti-werkruimte_control

10.10.0.0- 10.10.10.10.0- 10,18.40.0- 10,18.50.0- 10,10.0- 10,3-0.0- 10,3.30.0- 10,3.30.0- 10,3.30.0- 10,4.04.0- 10,4.04.0.0- 10,4.50.0- 10,6.30.0

Oplossingen

Oplossingen

Ivanti heeft verbeteringen aangebracht om de gebreken op te lossen. Voor meer details, zie de bijgevoegde links. ] ]

CVE’s

CVE’s

, ,

  Versie 1.00 vandaag NCSC-2025-0193  
 

medium

high

 
vandaag

medium

high

NCSC-2025/193]1.00] ,(),

Vrijwaringsverklaring

U stemt in met de volgende voorwaarden door gebruik te maken van dit beveiligingsadvies. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele relevantie van dit beschermingsadvies, ondanks de inspanningen van het NCSC om het te creëren. De informatie in dit veiligheidsadvies is alleen bedoeld als standaard richtlijn voor professionals. Uit de gegevens in deze veiligheidstips kunnen geen juridische voordelen worden verkregen.
Het NCSC en de staat zijn niet verantwoordelijk voor enige schade die kan ontstaan door het gebruik of de mogelijkheid om deze beschermingsrichtsnoeren te gebruiken, inclusief schade die kan voortvloeien uit de onjuiste of onvolledige informatie in dit veiligheidsadvies.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechtszaal in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De gerechten voor tijd comfort zijn ook onderworpen aan deze beslissing van de wetgeving.

Plaats een reactie