漏洞情报中心

详细信息

漏洞信息

影响产品

解决方案

漏洞描述

Ivanti ICS&Ivanti Policy Secure 是 Ivanti 公司提供的终端安全和网络访问控制解决方案。 Ivanti ICS 9.x、22.x 和 Ivanti Policy Secure 的 Web 组件中存在身份验证绕过漏洞，攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

漏洞危害

攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

参考链接

CVE-2023-46805：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46805

官方公告：https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

TVPR 关键指标

9.5

时间轴

2024-01-17 13:54:30
斗象应急响应团队对外发布安全通告

Ivanti Pulse Connect Secure VPN 远程代码执行漏洞(CVE-2023-46805)

详细信息

漏洞描述

漏洞危害

参考链接

影响范围

影响产品详情

安全版本

TVPR 关键指标

时间轴

产品中心

关于我们

友情链接

关注服务号