8.2 Élevée Exploitée · rançongiciel

CVE-2023-46805 Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Utilisation connue

Faiblesse CWE-287

Description

An authentication bypass vulnerability in the web component of Ivanti ICS 9.x, 22.x and Ivanti Policy Secure allows a remote attacker to access restricted resources by bypassing control checks.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
ICS	22.6R2	Pas de correctif indiqué
ICS	9.1R18	Pas de correctif indiqué
IPS	22.6R1	Pas de correctif indiqué
IPS	9.1R18	Pas de correctif indiqué

Références

forums.ivanti.com forums.ivanti.com
packetstormsecurity.com packetstormsecurity.com

Chronologie

Publiée 12 janvier 2024
Ajoutée au catalogue KEV 10 janvier 2024
Dernière modification 1 octobre 2026

Les 5 CVE de ICS →

CVE-2024-22024 An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy… 8.3 Élevée CVE-2024-21893 Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability 8.2 Élevée CVE-2024-21888 A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure… 8.8 Élevée CVE-2024-21887 Ivanti Connect Secure and Policy Secure Command Injection Vulnerability 9.1 Critique

Suivre cette CVE