Impatto Sistemico

Alto (65.12)

Sintesi

Rilasciati aggiornamenti che risolvono 3 vulnerabilità con gravità “alta” nel prodotto Ivanti Endpoint Manager.

Tipologia

• Arbitrary File Write
• Privilege Escalation
• Remote Code Execution

Prodotti e versioni affette

• Endpoint Manager 2024, versione SU3 Security Release 1 e precedenti
• Endpoint Manager 2022, versione SU8 Security Release 2 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

N.B. Si evidenzia che per il prodotto Endpoint Manager 2022, il vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EOL).