CVE-2023-38035
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-863
- KEV Durumu
- Evet
Yayım tarihi: 21 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 12 Eylül 2023
Etkilenen: ivanti mobileiron_sentry
Ivanti MobileIron Sentry sürümlerinde 9.18.0 ve aşağısındaki MICS Admin Portal'da bir güvenlik açığı bulunmakta olup, yetersiz bir şekilde kısıtlayıcı Apache HTTPD yapılandırması nedeniyle bir saldırganın yönetim arabirimindeki kimlik doğrulama kontrollerini atlamasına izin verebilir.
Orijinal açıklama (İngilizce)
A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.
Referanslar
- http://packetstormsecurity.com/files/174643/Ivanti-Sentry-Authentication-Bypass-Remote-Code-Execution.html
- https://forums.ivanti.com/s/article/CVE-2023-38035-API-Authentication-Bypass-on-Sentry-Administrator-Interface
- http://packetstormsecurity.com/files/174643/Ivanti-Sentry-Authentication-Bypass-Remote-Code-Execution.html
- https://forums.ivanti.com/s/article/CVE-2023-38035-API-Authentication-Bypass-on-Sentry-Administrator-Interface
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-38035
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.