1. トップページ
  2. Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性

Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性

登録日 : 2024.01.11 掲載サイト : JVN
脆弱性情報
Ivantiが提供するIvanti Connect SecureおよびIvanti Policy Secureには、次の複数の脆弱性が存在します。 不適切な認証 (CWE-287) - CVE-2023-46805 コマンドインジェクション (CWE-77) - CVE-2024-21887 なお、本脆弱性を悪用した攻撃が既に確認されています。 脆弱性を悪用されて機器が侵害された可能性を調...
記事を読む

関連キーワード

認証 脆弱性 攻撃

関連記事

Edgecross基本ソフトウェアWindows版における複数の脆弱性
JVN
Apache Tomcatにおける複数の脆弱性
JVN
Androidアプリ「くら寿司 公式アプリ Produced by EPARK」におけるハードコードされた暗号鍵の使用の脆弱性
JVN
複数のDahua Technology製品における複数の脆弱性（DHCC-SA-202407-001）
JVN
Weekly Report: GitLabに複数の脆弱性
JPCERT/CC注意喚起