漏洞情报中心

详细信息

漏洞信息

影响产品

解决方案

漏洞描述

Ivanti ICS&Ivanti Policy Secure 是 Ivanti 公司提供的终端安全和网络访问控制解决方案。 Ivanti ICS 9.x、22.x 和 Ivanti Policy Secure 的 Web 组件中存在身份验证绕过漏洞，攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

漏洞危害

攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

参考链接

CVE-2023-46805：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46805

官方公告：https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

TVPR 关键指标

9.5

相关情报信息

Ivanti Connect Secure/Policy Secure 堆栈溢出漏洞(CVE-2024-21894)
2024-04-05 07:15:15
ivanti policy secure VPN SSRF漏洞(CVE-2024-21893)
2024-02-01 00:00:00
ivanti policy secure 命令注入漏洞(CVE-2024-21887)
2024-01-13 00:00:00

时间轴

2024-01-17 13:54:30
斗象应急响应团队对外发布安全通告

Ivanti Pulse Connect Secure VPN 远程代码执行漏洞(CVE-2023-46805)

详细信息

漏洞描述

漏洞危害

参考链接

影响范围

影响产品详情

安全版本

TVPR 关键指标

相关情报信息

时间轴

400-156-9866