CVE-2023-38035criticalbajo ataqueransomwareCWE-863

CVE-2023-38035: fallo crítico en Ivanti MobileIron Sentry

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Sentry+ Monitorear MobileIron Sentry

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma2 días
Publicada en NVD21 ago
1ª PoC+2d
metasploit21 ago
CISA KEV+1d
Acción exigida por CISAplazo federal: 2023-09-12

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

El portal administrativo MICS en Ivanti MobileIron Sentry presenta una falla de configuración que permite a los atacantes eludir la autenticación y acceder a la interfaz administrativa sin credenciales válidas.

Detalle técnico

Una configuración Apache HTTPD insuficientemente restrictiva en Ivanti MobileIron Sentry 9.18.0 y anteriores permite la elusión de autenticación en el portal administrativo MICS. La vulnerabilidad resulta de un control de acceso deficiente (CWE-863), permitiendo que atacantes no autenticados accedan a funciones privilegiadas con impacto crítico en confidencialidad, integridad y disponibilidad.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Ivanti · MobileIron Sentry
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.