PT-2023-8497
CVE-2024-21893
·
تاريخ النشر
2023-01-31
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:P/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Ivanti Connect Secure الإصدارات 9.x و 22.x
Ivanti Policy Secure الإصدارات 9.x و 22.x
Ivanti Neurons for ZTA (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة تزوير الطلبات من جانب الخادم (SSRF) في مكون SAML للبرامج المتأثرة بسبب عدم كفاية التحقق من الطلبات الواردة. يسمح هذا لمهاجم عن بُعد غير مصرح له بالوصول إلى موارد مقيدة، أو الكشف عن معلومات محمية، أو تصعيد الامتيازات. تم تسجيل حالات استغلال في العالم الحقيقي بالتزامن مع ثغرات أخرى لتحقيق تنفيذ عن بُعد للكود. هناك حوالي 237,543 جهازاً متأثراً محتملاً حول العالم، موزعة بشكل أساسي في الولايات المتحدة والصين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾