Betroffen ist die IT-Service-Management-Lösung N-ITSM von Ivanti. Dort ist ein alternativer Zugangsweg nicht ausreichend abgesichert: Die Anwendung prüft auf diesem Pfad nicht zuverlässig, ob ein Benutzerkonto noch gültig ist. Dadurch kann ein angemeldeter Angreifer aus der Ferne seinen Zugriff auch dann behalten, wenn sein Konto von den Administratoren bereits deaktiviert wurde. Das Sperren eines Kontos – etwa nach dem Ausscheiden eines Mitarbeiters, bei einem Missbrauchsverdacht oder nach einem Vorfall – verliert damit seine Wirkung. Voraussetzung für die Ausnutzung ist, dass der Angreifer zuvor über gültige Zugangsdaten verfügte; eine Anmeldung ist also erforderlich. Problematisch ist das vor allem deshalb, weil Service-Management-Systeme häufig sensible Informationen zu IT-Prozessen, Tickets und Systemen enthalten und ein fortbestehender Zugang unbemerkt bleiben kann, da die Verantwortlichen den Zugriff für beendet halten.