ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-7593

بهره‌برداری فعال
Ivanti virtual_traffic_manager
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (ivanti) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۵/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
ivanti

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۷/۰۳
مهلت رفع
۱۴۰۳/۰۷/۲۴
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication
  • CWE-303
    Incorrect Implementation of Authentication Algorithm