Ivanti Endpoint Manager(EPM)是美国Ivanti公司的一套端点安全管理器。 Ivanti Endpoint Manager 2019.1版本和2020.1版本存在访问控制错误漏洞,该漏洞源于不受限制的文件上传问题。攻击者可利用该漏洞通过上传恶意aspx文件获得远程代码执行。
Ivanti Endpoint Manager(EPM)是美国Ivanti公司的一套端点安全管理器。 Ivanti Endpoint Manager 2019.1版本和2020.1版本存在访问控制错误漏洞,该漏洞源于不受限制的文件上传问题。攻击者可利用该漏洞通过上传恶意aspx文件获得远程代码执行。