Udnyttet sårbarhed
Ivanti Connect Secure og Policy Secure Command Injection Vulnerability
Ivanti Connect Secure (ICS, tidligere kendt som Pulse Connect Secure) og Ivanti Policy Secure indeholder en command injection sårbarhed i webkomponenterne i disse produkter, som kan give en autentificeret administrator mulighed for at sende udformede anmodninger for at udføre kode på berørte apparater. Denne sårbarhed kan udnyttes sammen med CVE-2023-46805, en autentificeret bypass-problem.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD