CVE-2024-7593
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 13 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 15 Ekim 2024
Etkilenen: ivanti virtual_traffic_manager
Ivanti vTM'nin 22.2R1 veya 22.7R2 sürümleri dışındaki sürümlerinde kimlik doğrulama algoritmasının yanlış uygulanması, uzaktan kimlik doğrulamayı gerçekleştirmeyen bir saldırganın admin panelinin kimlik doğrulamasını atlamasına olanak tanır.
Orijinal açıklama (İngilizce)
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.