Impatto Sistemico

Alto (65.25)

Sintesi

Ivanti rilascia aggiornamenti di sicurezza che risolvono 13 vulnerabilità, di cui 7 con gravità “alta” nei prodotti Endpoint Manager, Connect Secure, Policy Secure, ZTA Gateways e Neurons for Secure Access.

Tipologia

• Remote Code Execution
• Tampering
• Data Manipulation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Ivanti

• Endpoint Manager 2022, versioni precedenti alla SU8 Security Release 2
• Endpoint Manager 2024, versioni precedenti alla SU3 Security Release 1
• Connect Secure, versione 22.7R2.8 e precedenti
• Policy Secure, versioni precedenti alla 22.7R1.5
• ZTA Gateway, versione 22.8R2.2
• Neurons for Secure Access, versioni precedenti alla 22.8R1.4

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: