Ivanti Endpoint Security 权限许可和访问控制错误漏洞

Ivanti Endpoint Security（前称HEAT Endpoint Management and Security Suite）是美国Ivanti公司的一款端点安全管理软件。该软件提供媒体保护、远程端点控制、安全诊断、仪表板和安全报告等功能。

Ivanti Endpoint Security 8.5 Update 1及之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞绕过应用程序白名单限制。