CVE-2023-35082

Adatlap

CVE: CVE-2023-35082
EUVD: EUVD-2023-39117
GHSA: GHSA-w2p6-rj4r-fqxv
Eszköztípus: IT
Publikálva: 2023. 08. 15. 17:11
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Kritikus
Prioritás: Riasztás

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	10,0	Kritikus	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H`

Eredeti leírás

An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-35078 announced earlier.

Érintett termékek

EPMM Ivanti Verziók: 11.10 – <= 11.10

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 100,00%
Kihasználtság: Aktív
Kihasználás óta: 2024. 01. 18.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.