Ivanti EPM Cloud Services Appliance 4.6.0-512 之前版本受到一个漏洞影响，未经身份验证的攻击者可通过特别伪造的请求以有限权限 (nobody) 来执行远程命令。

Ivanti EPM Cloud Services Appliance 4.6.0-512 之前版本受到一個弱點影響，因此未經驗證的攻擊者可透過特別偽造的要求以有限權限 (nobody) 來執行遠端命令。

Ivanti EPM Cloud Services Appliance の 4.6.0-512 より前のバージョンは脆弱性の影響を受け、認証されていない攻撃者が制限されたアクセス許可 (nobody) の特別に偽造されたリクエストを介してリモートコマンドを実行する可能性があります。

Ivanti EPM Cloud Services Appliance versions prior to 4.6.0-512 is affected by a vulnerability allowing an unauthenticated attacker to execute remote code via a specially forged request with limited permissions (nobody).

远程主机上运行的 Ivanti Endpoint Manager Cloud Services Appliance 版本低于 4.6.0-512。因而会受到代码注入漏洞的影响。未经身份验证的远程用户可能会以有限的权限 (nobody) 执行任意代码。

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

遠端主機上執行的 Ivanti Endpoint Manager Cloud Services Appliance 版本是 4.6.0-512 之前的版本。因此，會受到程式碼插入弱點影響。未經驗證的遠端使用者可以有限的權限 (nobody) 執行任意程式碼。

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

リモートホストで実行されている Ivanti Endpoint Manager Cloud Services Appliance のバージョンは 4.6.0-512 より前です。したがって、コードインジェクションの脆弱性の影響を受けます。認証されていないリモートユーザーが、制限された権限 (nobody) で任意のコードを実行できます。

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

The version of Ivanti Endpoint Manager Cloud Services Appliance running on the remote host is prior to 4.6.0-512. It is, therefore, affected by an code injection vulnerability. An unauthenticated, remote user can execute arbitrary code with limited permissions (nobody).

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
114383	Ivanti EPM Cloud Services Appliance < 4.6.0-512 远程代码执行	Web App Scanning	Component Vulnerability	7/22/2024	7/22/2024	critical
114383	Ivanti EPM Cloud Services Appliance < 4.6.0-512 遠端程式碼執行	Web App Scanning	Component Vulnerability	7/22/2024	7/22/2024	critical
114383	Ivanti EPM Cloud Services Appliance < 4.6.0-512 リモートコード実行	Web App Scanning	Component Vulnerability	7/22/2024	7/22/2024	critical
114383	Ivanti EPM Cloud Services Appliance < 4.6.0-512 Remote Code Execution	Web App Scanning	Component Vulnerability	7/22/2024	7/22/2024	critical
194479	Ivanti Endpoint Manager - Cloud Service Appliance 代码注入 (SA-2021-12-02)	Nessus	Windows	4/29/2024	10/6/2026	critical
194479	Ivanti Endpoint Manager - Cloud Service Appliance 程式碼插入 (SA-2021-12-02)	Nessus	Windows	4/29/2024	10/6/2026	critical
194479	Ivanti Endpoint Manager - Cloud Service Appliance のコードインジェクション (SA-2021-12-02)	Nessus	Windows	4/29/2024	10/6/2026	critical
194479	Ivanti Endpoint Manager - Cloud Service Appliance Code Injection (SA-2021-12-02)	Nessus	Windows	4/29/2024	10/6/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical