Aller au contenu
en Se connecter
9.0 Critique

CVE-2024-38648 A hardcoded secret in Ivanti DSM before 2024.2 allows an authenticated attacker on an adjacent network to decrypt…

Description

A hardcoded secret in Ivanti DSM before 2024.2 allows an authenticated attacker on an adjacent network to decrypt sensitive data including user credentials.

Produits et versions touchés

Produit Versions touchées Corrigé en
DSM 2024.2 premières → < 2024.2 2024.2

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de DSM

Les 3 CVE de DSM →
CVE-2024-29213 Ivanti DSM < version 2024.2 allows authenticated users on the local machine to run code with elevated privileges due… 7.8 Élevée CVE-2024-29821 Ivanti DSM < version 2024.2 allows authenticated users on the local machine to run code with elevated privileges due… 7.8 Élevée
Suivre cette CVE