漏洞标题
N/A
漏洞描述信息
Ivanti Endpoint Security (formerly HEAT Endpoint Management and Security Suite) 8.5 Update 1 及更早版本允许具有较低权限且访问本地网络的用户在使用 Ivanti Endpoint Security 中的应用程序控制模块时，绕过应用程序白名单。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Ivanti Endpoint Security (formerly HEAT Endpoint Management and Security Suite) 8.5 Update 1 and earlier allows an authenticated user with low privileges and access to the local network to bypass application whitelisting when using the Application Control module on Ivanti Endpoint Security in lockdown mode.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Ivanti Endpoint Security 权限许可和访问控制错误漏洞
漏洞描述信息
Ivanti Endpoint Security（前称HEAT Endpoint Management and Security Suite）是美国Ivanti公司的一款端点安全管理软件。该软件提供媒体保护、远程端点控制、安全诊断、仪表板和安全报告等功能。 Ivanti Endpoint Security 8.5 Update 1及之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞绕过应用程序白名单限制。
CVSS信息
N/A
漏洞类别
授权问题