CVE-2023-35082

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability
נוסף לקטלוג: 18 בינואר 2024
יעד טיפול (פדרלי): 8 בפברואר 2024
פעולה נדרשת: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-35078 announced earlier.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 100% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-287

מוצרים מושפעים

ivanti: endpoint manager mobile

קישורים

https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-‮… Vendor Advisory
https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-‮… Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות