9.8
CVSS 3.1
100,0%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 24 септември 2024
Атакува се в момента
42 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.
Засегнати продукти
- Ivanti vTM: 22.7R2; 22.2R1
- ivanti virtual_traffic_manager: 22.7r1 преди 22.7r2; 22.2 преди 22.2r1; 22.3 преди 22.3r3; 22.3r2 преди 22.3r3; 22.6r1 преди 22.6r2; 22.5r1 преди 22.5r2
Вид слабост
История
- 13 август 2024 Публикувано