Plusieurs vulnérabilités critiques ont été corrigées dans les produits Ivanti susmentionnés. L’exploitation de ces failles pourrait permettre à un attaquant de porter atteinte à la confidentialité des données, de réussir une élévation de privilèges, d’exécuter du code arbitraire à distance, de contourner la politique de sécurité et de causer un déni de service.