1. トップページ
  2. Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性

Ivanti製Connect SecureおよびPolicy Secureにおける複数の脆弱性

登録日 : 2024.01.11 掲載サイト : JVN
脆弱性情報
Ivantiが提供するIvanti Connect SecureおよびIvanti Policy Secureには、次の複数の脆弱性が存在します。 不適切な認証 (CWE-287) - CVE-2023-46805 コマンドインジェクション (CWE-77) - CVE-2024-21887 なお、本脆弱性を悪用した攻撃が既に確認されています。 脆弱性を悪用されて機器が侵害された可能性を調...
記事を読む

関連キーワード

認証 脆弱性 攻撃

関連記事

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性
JVN
複数のHoneywell製品における複数の脆弱性
JVN
NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性
JVN
RoamWiFi R10における複数の脆弱性
JVN
Weekly Report: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題
JPCERT/CC注意喚起