Aktywnie wykorzystywana w atakach
Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability
Ivanti - Connect Secure and Policy Secure · Figuruje w katalogu CISA KEV od 2024-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-46805
WysokieCVSS 8.2KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.
Ocena ryzyka
Zdalny atakujący może uzyskać nieautoryzowany dostęp do wrażliwych zasobów, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Ivanti i ogranicz dostęp do komponentów webowych.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass vulnerability in the web component of Ivanti ICS 9.x, 22.x and Ivanti Policy Secure allows a remote attacker to access restricted resources by bypassing control checks.