BDU:2024-05798

Опубликовано: 02 авг. 2023

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Критический

Описание

Уязвимость приложения для управления жизненным циклом мобильных устройств и мобильных приложений Ivanti Endpoint Manager Mobile (EPMM) (ранее MobileIron Core) связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации

Вендор

Ivanti

Наименование ПО

Ivanti Endpoint Manager Mobile

Версия ПО

до 11.10.0 включительно (Ivanti Endpoint Manager Mobile)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-Access-Vulnerability-in-MobileIron-Core-11-2-and-older?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-35082
CVE

EPSS

Процентиль: 100%

0.94423

Критический

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-35082

CVSS3: 9.8

nvd

больше 2 лет назад

An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-35078 announced earlier.

GHSA-w2p6-rj4r-fqxv

CVSS3: 10

github

больше 2 лет назад

EPSS

Процентиль: 100%

0.94423

Критический

10 Critical

CVSS3

10 Critical

CVSS2