WID-SEC-2023-2105 — Ivanti Sentry: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Sentry ausnutzen, um Sicherheitsmechanismen zu umgehen.

Product

Ivanti Sentry ist ein Inline-Gateway, das den Datenverkehr zwischen dem mobilen Gerät und den Back-End-Unternehmenssystemen verwaltet, verschlüsselt und sichert.

Vulnerabilities 1

Critical 9.8

CVE-2023-38035 Exploited · Ransomware Public exploit Scanner template EPSS 100%

A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an…

ivanti MobileIron Sentry Network devices

Aug 21, 2023
KEV Aug 22, 2023

Revision history

2023-08-24 #3
PoC aufgenommen
2023-08-22 #2
Exploit-Hinweis aufgenommen
2023-08-21 #1
Initiale Fassung

References

PoC vom 2023-08-24
https://github.com/horizon3ai/CVE-2023-38035
CISA Known Exploited Vulnerabilities Catalog vom 2023-08-22
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Ivanti Security Advisory vom 2023-08-21
https://www.ivanti.com/blog/cve-2023-38035-vulnerability-affecting-ivanti-sentry