Connexion Inscription
JA · EN · FR
SecPulse

Ivanti

🏢 Vendors Liées 81
slug: ivanti

Explication

IvantiはVPN・モバイルデバイス管理 (MDM)・エンドポイント管理等のエンタープライズ向け製品を提供しています。 2024年〜2026年にかけて、Ivanti製品の脆弱性が国家支援の攻撃グループに頻繁に悪用され、CISA KEV カタログ常連となっています。
📌 Exemple
CVE-2024-21887 + CVE-2023-46805 (Ivanti Connect Secure VPN): 2024年初頭に未認証RCEとして悪用され、世界中の企業VPNが侵害された。

🔖 Étiquettes liées

Linux7894 Microsoft7376 PHP5972 WordPress5433 Google4741 Oracle4038 Apple3263 Android1835 Ibm1678 Apache1527 Adobe1454 Java1446 Cisco1091 Mozilla712 Dell454

🛡 Vulnérabilités associées 81

Image ID Titre
CVE-2024-8190 KEV [KEV] Injection de commande OS dans Ivanti Cloud Services Appliance (CVE-2024-8190)
CVE-2021-44529 KEV [KEV] Injection de code dans Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) (CVE-2021-44529)
CVE-2024-21893 KEV [KEV] SSRF (Falsification de requête côté serveur) dans Ivanti Connect Secure, Policy Secure, and Neurons (CVE-2024-21893)
CVE-2023-35082 KEV [KEV] Contournement d'authentification dans Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core (CVE-2023-35082)
CVE-2024-21887 KEV [KEV] Injection de commande dans Ivanti Connect Secure and Policy Secure (CVE-2024-21887)
CVE-2023-46805 KEV [KEV] Contournement d'authentification dans Ivanti Connect Secure and Policy Secure (CVE-2023-46805)
CVE-2023-38035 KEV [KEV] Autorisation incorrecte dans Ivanti Sentry (CVE-2023-38035)
CVE-2023-35081 KEV [KEV] Traversée de chemin dans Ivanti Endpoint Manager Mobile (EPMM) (CVE-2023-35081)
CVE-2023-35078 KEV [KEV] Contournement d'authentification dans Ivanti Endpoint Manager Mobile (EPMM) (CVE-2023-35078)
CVE-2019-11539 KEV [KEV] Injection de commande OS dans Ivanti Pulse Connect Secure and Pulse Policy Secure (CVE-2019-11539)
CVE-2019-11510 KEV [KEV] Traversée de chemin dans Ivanti Pulse Connect Secure (CVE-2019-11510)
CVE-2021-22899 KEV [KEV] Injection de commande dans Ivanti Pulse Connect Secure (CVE-2021-22899)
CVE-2020-8260 KEV [KEV] Téléversement de fichier dangereux dans Ivanti Pulse Connect Secure (CVE-2020-8260)
CVE-2021-22894 KEV [KEV] Injection de code dans Ivanti Pulse Connect Secure (CVE-2021-22894)
CVE-2021-22900 KEV [KEV] Injection de code dans Ivanti Pulse Connect Secure (CVE-2021-22900)
CVE-2020-8243 KEV [KEV] Injection de code dans Ivanti Pulse Connect Secure (CVE-2020-8243)
CVE-2021-22893 KEV [KEV] Contournement d'authentification dans Ivanti Pulse Connect Secure (CVE-2021-22893)
CVE-2020-15505 KEV [KEV] Vulnérabilité dans Ivanti MobileIron Multiple Products (CVE-2020-15505)
CVE-2017-11463 Vulnérabilité dans Ivanti Endpoint Manager (CVE-2017-11463)
CVE-2017-11455 CSRF dans Ivanti Connect Secure (CVE-2017-11455)
CVE-2016-3147 Débordement de tampon dans Ivanti Landesk Management Suite (CVE-2016-3147)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus