CVE-2023-38035

קריטית 9.8 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Ivanti Sentry Authentication Bypass Vulnerability
נוסף לקטלוג: 22 באוגוסט 2023
יעד טיפול (פדרלי): 12 בספטמבר 2023
פעולה נדרשת: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.

מדדים

CVSS 3.1: 9.8 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 100% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-863

מוצרים מושפעים

ivanti: mobileiron sentry

קישורים

https://forums.ivanti.com/s/article/CVE-2023-38035-API-Authentication-Bypass-o‮… Vendor Advisory
https://forums.ivanti.com/s/article/CVE-2023-38035-API-Authentication-Bypass-o‮… Vendor Advisory
http://packetstormsecurity.com/files/174643/Ivanti-Sentry-Authentication-Bypas‮… ExploitThird Party AdvisoryVDB Entry
http://packetstormsecurity.com/files/174643/Ivanti-Sentry-Authentication-Bypas‮… ExploitThird Party AdvisoryVDB Entry
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות