CVE-2023-38035: Ivanti Sentry: aktif olarak istismar edilen açık

Açıklama (NVD)

Ivanti Sentry, formerly known as MobileIron Sentry, contains an authentication bypass vulnerability that may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.

Özet bilgiler

EPSS

%99,95 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-08-22 · Son tarih: 2023-09-12 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu