漏洞情报中心

详细信息

漏洞信息

影响产品

解决方案

漏洞描述

Ivanti ICS 9.x、22.x版本及Ivanti Policy Secure的Web组件中存在一个认证绕过漏洞，该漏洞允许远程攻击者绕过控制检查，访问受限制的资源。

漏洞危害

攻击者可构造恶意请求绕过身份认证，结合相关功能造成远程代码执行。

参考链接

CVE-2023-46805：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-46805

官方公告：https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

TVPR 关键指标

8.1

相关情报信息

(CVE-2024-22024) Ivanti Connect Secure、Ivanti Policy Secure和ZTA gateways SAML组件XXE漏洞
2024-02-13 00:00:00
ivanti policy secure VPN SSRF漏洞(CVE-2024-21893)
2024-02-01 00:00:00
(CVE-2021-22893) Pulse Connect Secure Windows文件共享浏览器/Pulse Secure协作功能认证绕过漏洞
2021-04-23 00:00:00
(CVE-2020-8260) Pulse Connect Secure 管理Web界面 gzip解压漏洞
2020-10-28 00:00:00
Pulse Secure Pulse Connect Secure代码注入漏洞（CNVD-2020-56092）
2020-09-30 00:00:00
（CVE-2025-22457）Ivanti多产品堆栈溢出漏洞导致远程代码执行
2025-04-04 00:15:35
CVE-2024-13159 Ivanti EPM存在绝对路径遍历漏洞
2025-01-15 02:15:26
CVE-2024-13161 Ivanti EPM存在绝对路径遍历漏洞
2025-01-15 02:15:26
Ivanti Connect Secure存在远程代码执行漏洞 CVE-2025-0282
2025-01-09 07:15:09
（CVE-2025-8712）Ivanti产品权限验证不足漏洞
2025-09-09 00:00:00
Ivanti多款产品安全漏洞
2025-09-09 00:00:00
（CVE-2025-5456）多个Ivanti产品缓冲区溢出读取漏洞可导致拒绝服务
2025-08-12 23:15:30
Ivanti多个产品安全漏洞(CVE-2024-37404)
2024-10-19 07:15:03
Ivanti多个产品缺少授权漏洞(CVE-2025-55148)
2025-09-10 00:15:35
Ivanti多个产品跨站请求伪造漏洞(CVE-2025-8711)
2025-09-10 00:15:35
Ivanti多个产品跨站请求伪造漏洞(CVE-2025-55147)
2025-09-10 00:15:35
Ivanti多个产品跨站脚本攻击漏洞(CVE-2025-55143)
2025-09-10 00:15:34
Ivanti多个产品缺少授权漏洞(CVE-2025-55144)
2025-09-10 00:15:34
Ivanti多个产品缺少授权漏洞(CVE-2025-55142)
2025-09-10 00:15:34
Ivanti多个产品未校验返回内容漏洞(CVE-2025-55146)
2025-09-10 00:15:34
Ivanti多个产品缺少授权漏洞(CVE-2025-55141)
2025-09-10 00:15:33
Ivanti多个产品服务器端请求伪造漏洞(CVE-2025-55139)
2025-09-10 00:15:33
CVE-2024-13158 Ivanti EPM存在远程代码执行漏洞
2025-01-15 02:15:26
ivanti policy secure 命令注入漏洞(CVE-2024-21887)
2024-01-13 00:00:00
(CVE-2023-46805) Ivanti ICS 9.x、22.x和Ivanti Policy Secure Web组件认证绕过漏洞
2024-01-13 00:00:00

时间轴

2024-01-17 13:54:30
斗象应急响应团队对外发布安全通告

Ivanti Pulse Connect Secure VPN 远程代码执行漏洞(CVE-2023-46805)

详细信息

漏洞描述

漏洞危害

参考链接

影响范围

影响产品详情

安全版本

TVPR 关键指标

相关情报信息

时间轴

400-156-9866