Se han descubierto múltiples vulnerabilidades en los productos de Ivanti, la más grave de las cuales podría permitir la ejecución de código arbitrario. La explotación exitosa de la más grave de estas vulnerabilidades podría permitir la ejecución de código arbitrario en el contexto del sistema.
- Ivanti Endpoint Manager Mobile (Ivanti EPMM) es un motor de software de gestión móvil que permite la gestión de dispositivos móviles, aplicaciones y contenido.
- Ivanti Neurons es una plataforma de automatización basada en la nube que unifica las operaciones de TI y la gestión de seguridad en un único sistema de registro.
- Ivanti Sentry es una puerta de enlace en línea que gestiona, cifra y protege el tráfico entre el dispositivo móvil y los sistemas empresariales de back-end.
Dependiendo de los privilegios asociados al sistema, un atacante podría instalar programas; ver, modificar o eliminar datos. Los usuarios cuyas cuentas estén configuradas con menos derechos de usuario en el sistema podrían verse menos afectados que aquellos que operan con privilegios de usuario administrativo.
