Udnyttet sårbarhed

CVE-2023-35078

TLP:CLEAR

Ivanti Endpoint Manager Mobile godkendelsesomgåelse-sårbarhed

Ivanti Endpoint Manager Mobile (EPMM, tidligere mærket MobileIron Core) indeholder en godkendelsesomgåelse-sårbarhed, som tillader uauthentificeret adgang til specifikke API-stier. En angriber med adgang til disse API-stier kan få adgang til personligt identificerbare oplysninger (PII) såsom navne, telefonnumre og andre mobile enhedsoplysninger for brugere på et sårbart system. En angriber kan også foretage andre konfigurationsændringer, herunder installation af software og ændring af sikkerhedsprofiler på registrerede enheder.

Fakta

Leverandør: Ivanti
Produkt: Endpoint Manager Mobile (EPMM)
CVSS: 9.8
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 100 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 25. juli 2023
Første kendte udnyttelse: 25. juli 2023
Brugt i ransomware-kampagner (ifølge CISA): Ja
CISA's frist for amerikanske myndigheder: 15. august 2023
Svaghed: CWE-287
Første gang set af Risk Letters: 25. juli 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD