CVE-2023-41724: falha crítica em Ivanti Sentry
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
55Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck.
ssvc Actcvss 9.6epss 13%
da publicação à arma
Publicada no NVD31 de mar.
VulnCheck+44d
A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbitrary commands on the underlying operating system of the appliance within the same physical or logical network.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Ivanti · SentryCVEs relacionadas — Ivanti Sentry
No mesmo produto, das mais perigosas para as menos.