Логотип exploitDog
bind:CVE-2024-7570
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-7570

Количество 4

Количество 4

nvd логотип

CVE-2024-7570

больше 1 года назад

Improper certificate validation in Ivanti ITSM on-prem and Neurons for ITSM Versions 2023.4 and earlier allows a remote attacker in a MITM position to craft a token that would allow access to ITSM as any user.

CVSS3: 8.3
EPSS: Низкий
github логотип

GHSA-8cgw-qh4h-cf58

больше 1 года назад

Improper certificate validation in Ivanti ITSM on-prem and Neurons for ITSM Versions 2023.4 and earlier allows a remote attacker in a MITM position to craft a token that would allow access to ITSM as any user.

CVSS3: 8.3
EPSS: Низкий
fstec логотип

BDU:2024-09903

больше 1 года назад

Уязвимость реализации протокола OpenID Connect (OIDC) средства управления IT-сервисами Ivanti Neurons for ITSM, позволяющая нарушителю реализовать атаку типа «человек посередине»

CVSS3: 8.3
EPSS: Низкий
fstec логотип

BDU:2024-09902

больше 1 года назад

Уязвимость реализации протокола OpenID Connect (OIDC) средства управления IT-сервисами Ivanti Neurons for ITSM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 9.6
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-7570

Improper certificate validation in Ivanti ITSM on-prem and Neurons for ITSM Versions 2023.4 and earlier allows a remote attacker in a MITM position to craft a token that would allow access to ITSM as any user.

CVSS3: 8.3
2%
Низкий
больше 1 года назад
github логотип
GHSA-8cgw-qh4h-cf58

Improper certificate validation in Ivanti ITSM on-prem and Neurons for ITSM Versions 2023.4 and earlier allows a remote attacker in a MITM position to craft a token that would allow access to ITSM as any user.

CVSS3: 8.3
2%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-09903

Уязвимость реализации протокола OpenID Connect (OIDC) средства управления IT-сервисами Ivanti Neurons for ITSM, позволяющая нарушителю реализовать атаку типа «человек посередине»

CVSS3: 8.3
2%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-09902

Уязвимость реализации протокола OpenID Connect (OIDC) средства управления IT-сервисами Ivanti Neurons for ITSM, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 9.6
7%
Низкий
больше 1 года назад

Уязвимостей на страницу