Aktywnie wykorzystywana w atakach
Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability
Ivanti - Connect Secure and Policy Secure · Figuruje w katalogu CISA KEV od 2024-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-46805
WysokieCVSS 8.2KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.
Ocena ryzyka
Zdalny atakujący może uzyskać nieautoryzowany dostęp do wrażliwych zasobów, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Ivanti i ogranicz dostęp do komponentów webowych.
Inne podatności w Ivanti Connect Secure
Zobacz wszystkie- CVE-2025-22457KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.6, Ivanti Policy Secure przed 22.7R1.4 oraz Ivanti ZTA Gateways przed 22.8R2.2. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-0282KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2024-21893WysokieAktywnie exploitowane
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
- CVE-2024-21887KrytyczneAktywnie exploitowane
Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in the web component of Ivanti ICS 9.x, 22.x and Ivanti Policy Secure allows a remote attacker to access restricted resources by bypassing control checks.