Udnyttet sårbarhed
Ivanti Connect Secure og Policy Secure Authentication Bypass Vulnerability
Ivanti Connect Secure (ICS, tidligere kendt som Pulse Connect Secure) og Ivanti Policy Secure gateways indeholder en authentication bypass sårbarhed i webkomponenten, der giver en angriber mulighed for at få adgang til begrænsede ressourcer ved at omgå kontrolkontroller. Denne sårbarhed kan udnyttes sammen med CVE-2024-21887, en command injection sårbarhed.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD