CVE-2023-46808 in ITSM

Tóm tắt

Bởi VulDB • 20/05/2026

Một lỗ hổng tải lên tệp trong Ivanti ITSM trước phiên bản 2023.4 cho phép người dùng từ xa đã xác thực thực hiện ghi tệp vào máy chủ. Việc khai thác thành công có thể dẫn đến việc thực thi lệnh trong ngữ cảnh của người dùng không phải root.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: HackerOne
• Đặt trước: 27/10/2023
• Tiết lộ: 31/03/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-258784
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.9 (NVD)
• EPSS: 0.02001
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46808
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46808
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46808/