6высокая
BDU:2024-08219 (CVE-2024-9167)
Уязвимость сервера лицензий для мобильных устройств Ivanti Velocity License Server, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2024-10-18
Описание
Уязвимость сервера лицензий для мобильных устройств Ivanti Velocity License Server связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
Ivanti Velocity License Server (от 5.1 до 5.1.2)
Способ устранения
Использование рекомендаций:
https://forums.ivanti.com/s/article/Security-Advisory-Velocity-License-Server-CVE-2024-9167
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи