ورود

جزئیات آسیب‌پذیری

CVE-2024-7593

بهره‌برداری فعال
Ivanti virtual_traffic_manager
CVSS 3.1
9.8بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (ivanti) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.2 ≤ v < 22.2r1 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.3r2 ≤ v < 22.3r3 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.5r1 ≤ v < 22.5r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.6r1 ≤ v < 22.6r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment
Ivanti virtual_traffic_manager 22.7r1 ≤ v < 22.7r2 CISA ADP / Vulnrichment

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۵/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
PUBLISHED
صادرکننده (CNA)
ivanti
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۷/۰۳
مهلت رفع
۱۴۰۳/۰۷/۲۴
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۹۹٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
active
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication
  • CWE-303
    Incorrect Implementation of Authentication Algorithm