CVE-2023-46805: fallo de gravedad alta en Ivanti ICS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 02/2024Atualizações sobre vulnerabilidades em produtos Volexity Ivantileer en gov.br ↗
- CTIR Gov · ALERTA 01/2024Vulnerabilidades críticas em produtos Volexity Ivantileer en gov.br ↗
Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ivanti ICS y Policy Secure tienen una falla que permite a atacantes remotos omitir la autenticación y acceder a recursos restringidos. Esto es peligroso porque otorga acceso no autorizado a componentes sensibles del sistema.
Existe una vulnerabilidad de omisión de autenticación en los componentes web de Ivanti ICS (versiones 9.x y 22.x) y Policy Secure que permite a atacantes remotos eludir mecanismos de control de acceso sin credenciales válidas. La vulnerabilidad permite acceso no autorizado a recursos restringidos mediante la red, con impacto elevado en la confidencialidad e integridad.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.