WID-SEC-2024-0676 — Ivanti Sentry: Schwachstelle ermöglicht Codeausführung

Summary

Ein benachbarter, anonymer Angreifer kann eine Schwachstelle in Ivanti Sentry ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ivanti Sentry ist ein Inline-Gateway, das den Datenverkehr zwischen dem mobilen Gerät und den Back-End-Unternehmenssystemen verwaltet, verschlüsselt und sichert.

Vulnerabilities 1

Critical 9.6

CVE-2023-41724 EPSS 13%

A command injection vulnerability in Ivanti Sentry prior to 9.19.0 allows unauthenticated threat actor to execute arbit…

ivanti Sentry Network devices

Mar 31, 2024

Revision history

2024-03-20 #1
Initiale Fassung

References

Security Update for Ivanti Standalone Sentry vom 2024-03-20
https://www.ivanti.com/blog/security-update-for-ivanti-standalone-sentry