CVE:CVE-2023-35081
CNNVD:CNNVD-202308-238
Ivanti EPMM是美国Ivanti公司的一个移动管理软件引擎。
Ivanti EPMM 11.10.0.3之前版本、11.9.1.2之前版本 和 11.8.1.2之前版本存在路径遍历漏洞，该漏洞源于允许经过身份验证的管理员将任意文件写入设备。
solution:Upgrade ivanti endpoint_manager_mobile to a higher version than 11.8.1.2,11.9.1.2,11.10.0.3,and avoid the version [11.8.0,11.8.1.2),[11.9.0,11.9.1.2),[11.10.0,11.10.0.3)