Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability. 悪用が確認されています：CISA は 10/01/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| connect secure | = 22.1= 22.2= 22.3= 22.4= 22.5= 22.6= 9.0= 9.1 | |
| policy secure | = 22.1= 22.2= 22.3= 22.4= 22.5= 22.6= 9.0= 9.1 |
An authentication bypass vulnerability in the web component of Ivanti ICS 9.x, 22.x and Ivanti Policy Secure allows a remote attacker to access restricted resources by bypassing control checks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン