Ivanti Connect Secure 예측 가능한 파일 이름으로 파일 업로드 문제
회사 VPN 장비에 로그인한 사람이 파일을 마음대로 올릴 수 있습니다!
요약
Ivanti Connect Secure에서 파일 이름이 예측 가능해, 로그인한 원격 공격자가 내용을 마음대로 정한 파일을 디스크의 알려진 위치에 올릴 수 있습니다. 25.1.1.3 및 22.8R2.6 이전 버전이 해당합니다.
해당 조건
- 공격자가 인증된 계정을 가진 경우
- Ivanti Connect Secure 25.1.1.3 또는 22.8R2.6 이전 버전
대처법
25.1.1.3 또는 22.8R2.6 이상 버전으로 업데이트하세요.
내 제품에 맞는 버전 이상으로 업데이트하세요:
- Ivanti Connect Secure 25.1 25.1.1.3 이상
- Ivanti Connect Secure 22.8R2 22.8R2.6 이상
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인