CVE-2023-46805
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 100.0%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 12 Ocak 2024 · CISA KEV son iyileştirme tarihi: 22 Ocak 2024
Etkilenen: ivanti connect_secure
Ivanti ICS 9.x, 22.x ve Ivanti Policy Secure'in web bileşenindeki bir kimlik doğrulama atlatma zafiyeti, uzaktan bir saldırganın kontrol denetimlerini atlayarak kısıtlanmış kaynaklara erişmesine olanak tanır.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in the web component of Ivanti ICS 9.x, 22.x and Ivanti Policy Secure allows a remote attacker to access restricted resources by bypassing control checks.
Referanslar
- http://packetstormsecurity.com/files/176668/Ivanti-Connect-Secure-Unauthenticated-Remote-Code-Execution.html
- https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US
- http://packetstormsecurity.com/files/176668/Ivanti-Connect-Secure-Unauthenticated-Remote-Code-Execution.html
- https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-46805
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.