10.0
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 юли 2023
Атакува се в момента
zero-day
Време до експлоатация
в деня на публикуването или преди него
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the application without proper authentication.
Засегнати продукти
- Ivanti Endpoint Manager Mobile: 11.10 до 11.10; 11.9 до 11.9; 11.8 до 11.8
- ivanti endpoint_manager_mobile: 11.10.0.1 преди 11.10.0.2; 11.9.1.0 преди 11.9.1.1; 11.8.1.0 преди 11.8.1.1; до 11.8.1.0
Вид слабост
История
- 25 юли 2023 Публикувано
Други уязвимости в Ivanti Endpoint Manager Mobile
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-35078
- https://nvd.nist.gov/vuln/detail/CVE-2023-35078
- https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability
- https://forums.ivanti.com/s/article/KB-Remote-unauthenticated-API-access-vulnerability-CVE-2023-35078
- https://www.cisa.gov/news-events/alerts/2023/07/24/ivanti-releases-security-updates-endpoint-manager-mobile-epmm-cve-2023-35078
- https://www.ivanti.com/blog/cve-2023-35078-new-ivanti-epmm-vulnerability
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-35078