WID-SEC-2025-1534 — Ivanti Sentry: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Sentry ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Ivanti Sentry ist ein Inline-Gateway, das den Datenverkehr zwischen dem mobilen Gerät und den Back-End-Unternehmenssystemen verwaltet, verschlüsselt und sichert.

Vulnerabilities 1

Medium 6.8

CVE-2023-39338

Enables an authenticated user (enrolled device) to access a service protected by Sentry even if they are not authorized…

ivanti Sentry Network devices

Jul 12, 2025

Revision history

2025-07-13 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-07-13
https://github.com/advisories/GHSA-94xh-prxv-w7r3
NIST Vulnerability Database vom 2025-07-13
https://nvd.nist.gov/vuln/detail/CVE-2023-39338
Ivanti Security/Vulnerability Issue vom 2025-07-13
https://forums.ivanti.com/s/article/CVE-2023-39338