Описание
An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts and obtain full administrative access
Уязвимые конфигурации
Одно из
EPSS
9.9 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
Связанные уязвимости
An Authentication Bypass vulnerability (CWE-288) in Ivanti Sentry before the R10.5.2, R10.6.2 and R10.7.1 versions allows a remote unauthenticated attacker to create arbitrary administrative accounts and obtain full administrative access
Уязвимость встроенного мобильного шлюза безопасности Ivanti Sentry, связанная с использованием альтернативного пути или канала, позволяющая нарушителю повысить свои привилегии и получить полный доступ к устройству
Уязвимость встроенного мобильного шлюза безопасности Ivanti Sentry, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код с правами root
EPSS
9.9 Critical
CVSS3
9.8 Critical
CVSS3