一、 漏洞 CVE-2024-10251 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在特定情况下，Ivanti Security Controls 在 2024.4.1 版本之前存在不安全的权限设置，允许本地经过身份验证的攻击者实现本地权限提升。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
缺省权限不正确
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Under specific circumstances, insecure permissions in Ivanti Security Controls before version 2024.4.1 allows a local authenticated attacker to achieve local privilege escalation.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
缺省权限不正确
来源：美国国家漏洞数据库 NVD
漏洞标题
Ivanti Security Control 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ivanti Security Control是美国Ivanti公司的一个统一的 IT 管理平台。用于管理和保护基于 Windows 的计算机、基于 Linux 的计算机和 VMware ESXi 虚拟机监控程序。 Ivanti Security Controls 2024.4.1之前版本存在安全漏洞，该漏洞源于权限管理不当。攻击者利用该漏洞可以提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-10251 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-10251 的情报信息