CVE:CVE-2022-27088
CNNVD:CNNVD-202204-2789
Ivanti DSM Remote是美国Ivanti公司的一种多平台统一端点管理解决方案。
Ivanti DSM Remote 6.3.1.1862 版本及之前版本存在安全漏洞，该漏洞源于容易受到不带引号的服务路径的攻击。本地攻击者可以通过该漏洞以提升的权限启动进程。
solution:Upgrade ivanti dsm_remote to a higher version than 6.3.1.1862,and avoid the version (,6.3.1.1862]