CVE-2023-35078: Ivanti EPMM: Kimlik Doğrulama Atlatma Açığı

Ivanti Endpoint Manager Mobile'da kimlik doğrulaması olmadan API'lere erişim sağlanabiliyor. Saldırgan kullanıcıların kişisel bilgilerine ulaşabilir ve cihazlarda yazılım kurabilir. Hemen Ivanti güvenlik güncellemelerini kontrol edip yamalamalısınız.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Ivanti Endpoint Manager Mobile (EPMM, previously branded MobileIron Core) contains an authentication bypass vulnerability that allows unauthenticated access to specific API paths. An attacker with access to these API paths can access personally identifiable information (PII) such as names, phone numbers, and other mobile device details for users on a vulnerable system. An attacker can also make other configuration changes including installing software and modifying security profiles on registered devices.

Özet bilgiler

EPSS

%100,00 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-07-25 · Son tarih: 2023-08-15 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu