CVE-2023-35082
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 15 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 8 Şubat 2024
Etkilenen: ivanti endpoint_manager_mobile
Ivanti EPMM 11.10 ve önceki sürümlerinde, bir kimlik doğrulama atlatma zafiyeti, yetkisiz kullanıcıların uygulamanın kısıtlı işlevselliğine veya kaynaklarına uygun kimlik doğrulaması olmadan erişmesine olanak tanır. Bu zafiyet, daha önce duyurulan CVE-2023-35078'ye özgüdür.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-35078 announced earlier.
Referanslar
- https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-Access-Vulnerability-in-MobileIron-Core-11-2-and-older?language=en_US
- https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-Access-Vulnerability-in-MobileIron-Core-11-2-and-older?language=en_US
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-35082
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.