CVE-2023-41724: fallo crítico en Ivanti Sentry
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
55Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 9.6epss 13%
de la publicación al arma
Publicada en NVD31 mar
VulnCheck+44d
A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbitrary commands on the underlying operating system of the appliance within the same physical or logical network.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Ivanti · SentryCVEs relacionadas — Ivanti Sentry
En el mismo producto, de las más peligrosas a las menos.