BDU:2024-00320

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

8.2Высокий3.x

0246810

Оценка CVSS: 8.2/10

Все оценки CVSS

CVSS 3.x

8.2

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

CVSS 2.0

8.5

Вектор: AV:N/AC:L/Au:N/C:C/I:P/A:N

Описание

Уязвимость веб-компонента средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации путём отправки специально сформированных запросов

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2023-46805

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-46805

https://forums.ivanti.com/s/article/CVE-2023-46805-Authentication-Bypass-CVE-2024-21887-Command-Injection-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Gateways?language=en_US

http://packetstormsecurity.com/files/176668/Ivanti-Connect-Secure-Unauthenticated-Remote-Code-Execution.html

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (77)

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r12.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.1 r6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.5 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r15"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.2 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r15.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11.5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r16.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.1 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11.4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r17"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r9.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.3 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: connect secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r9"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r16"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r5"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.6 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r11"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r12"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r14"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r15"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.2 r3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.5 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r13.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.1 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r18"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r10"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.3 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r17"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r3.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r8.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.4 r1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r4.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r6"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r7"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.3 r3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "22.5 r2.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: ivanti

Продукт: policy secure

Операционная система: * *

Характеристика:

{
  "version_exact": "9.1 r1"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2024-00320

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (77)