tgoop.com/sysadmin24x7/5681
Last Update:
[Actualización 09/02/2024] Múltiples vulnerabilidades en productos Ivanti
Fecha 11/01/2024
Importancia 5 - Crítica
Recursos Afectados
Ivanti ICS 9.x, 22.x e Ivanti Policy Secure
Ivanti Connect Secure (9.x, 22.x) e Ivanti Policy Secure
[Actualización 09/02/2024]
Ivanti Connect Secure (versiones 9.1R14.4, 9.1R17.2, 9.1R18.3, 22.4R2.2 y 22.5R1.1).
Ivanti Policy Secure versión 22.5R1.1.
ZTA versión 22.6R1.3.
Descripción
Ivanti ha publicado dos vulnerabilidades, una de severidad crítica y otra de severidad alta, afectan potencialmente a cualquier empresa o usuario que esté utilizando los productos afectados, las cuales están siendo explotadas desde diciembre de 2023.
[Actualización 09/02/2024]
Como parte de la investigación en curso sobre las vulnerabilidades por parte de Ivanti, que afectan a las pasarelas Ivanti Connect Secure, Ivanti Policy Secure y ZTA, han descubierto una nueva vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante acceder a determinados recursos restringidos sin autenticación.
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-en-productos-ivanti
BY SysAdmin 24x7
Share with your friend now:
tgoop.com/sysadmin24x7/5681