CVE-2023-46805

Một lỗ hổng vượt qua xác thực trong thành phần web của Ivanti ICS 9.x, 22.x và Ivanti Policy Secure cho phép kẻ tấn công từ xa truy cập vào tài nguyên bị hạn chế bằng cách bỏ qua kiểm tra kiểm soát.

Bạn tra cứu quá nhanh — thử lại sau 36 giây.

CVSS (NVD)

8.2 · HIGH

Loại lỗi (CWE)

CWE-287

EPSS (FIRST)

99.98% khả năng bị khai thác trong 30 ngày

CISA KEV

Ivanti Connect Secure and Policy Secure — Lỗ hổng vượt qua xác thực Ivanti Connect Secure và Policy Secure. Đưa vào 2024-01-10, hạn khắc phục 2024-01-22. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.