Critical 1 exploited CVE WID-SEC-2023-1958 1 CVE

Ivanti Endpoint Manager Mobile.: Schwachstelle ermöglicht Manipulation von Dateien

Published Aug 3, 2023 · Updated Jan 18, 2024 · Revision 2 · de-DE

Vendor: ivanti Product: Endpoint Manager < mobile 11.3 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager Mobile. ausnutzen, um Dateien zu manipulieren.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 1

Critical 10.0

CVE-2023-35082 Exploited · Ransomware Public exploit Scanner template EPSS 100%

An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted f…

ivanti EPMM Network devices

Aug 15, 2023
KEV Jan 18, 2024

Revision history

2024-01-18 #2
Exploit aufgenommen
2023-08-03 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2023-08-03
https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-Access-Vulnerability-in-MobileIron-Core-11-2-and-older
CISA Known Exploited Vulnerabilities Catalog vom 2024-01-18
https://www.cisa.gov/news-events/alerts/2024/01/18/cisa-adds-one-known-exploited-vulnerability-catalog