Ivanti الثغرات

التسلسل الزمني

النوع

منتج

Ivanti Avalanche60
Ivanti Endpoint Manager15
Ivanti Pulse Connect Secure14
Ivanti Connect Secure12
Ivanti Workspace Control12

معالجة

Official Fix99
Temporary Fix0
Workaround2
Unavailable0
Not Defined57

قابلية الاستغلال

High5
Functional0
Proof-of-Concept0
Unproven0
Not Defined153

متجه الوصول

Not Defined0
Physical0
Local28
Adjacent41
Network89

توثيق

Not Defined0
High18
Low75
None65

تفاعل المستخدم

Not Defined0
Required5
None153

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤46
≤511
≤616
≤723
≤850
≤928
≤1023

CVSSv3 Temp

≤10
≤20
≤31
≤46
≤511
≤618
≤731
≤844
≤927
≤1020

VulDB

≤10
≤20
≤32
≤411
≤519
≤634
≤720
≤842
≤912
≤1018

NVD

≤10
≤20
≤30
≤40
≤52
≤66
≤77
≤837
≤917
≤1053

CNA

≤10
≤20
≤30
≤40
≤50
≤62
≤77
≤821
≤914
≤1028

المجهز

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤81
≤91
≤103

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

إكسبلويت ذات هجوم فوري

<1k23
<2k92
<5k43
<10k0
<25k0
<50k0
<100k0
≥100k0

إكسبلويت اليوم

<1k133
<2k14
<5k11
<10k0
<25k0
<50k0
<100k0
≥100k0

حجم سوق الإكسبلويت

🔴 CTI النشاطات

Affected Products (34): Automation (1), Avalance (1), Avalanche (60), Avalanche EnterpriseServer (1), Connect Secure (12), DSM Remote (1), DSM netinst (1), Desktop and Server Management (1), EPM (2), EPM Cloud Services Appliance (1), EPMM (2), Endpoint Manager (15), Endpoint Manager Client (1), Endpoint Manager Mobile (3), Endpoint Security (1), ITSM (1), Incapptic Connect (3), LANDesk Management Suite (5), MobileIron (2), MobileIron Sentry (1), Neurons for Zero-Trust Access (2), Policy Secure (11), Pulse Connect Secure (14), Pulse Secure Client (1), Pulse Secure Virtual Traffic Manager (1), Secure Access (1), Secure Access Client (4), Secure Access Linux (1), Sentry (1), Service Manager (1), Service Manager HEAT Remote Control (1), Wavelink (3), Wavelink Avalanche Manager (1), Workspace Control (12)

منشورBaseTempالثغرةProdق�معالجةEPSSCTICVE
05/04/20247.77.6Ivanti Connect Secure/Policy Secure IPSec تلف الذاكرةغير معروفNot DefinedOfficial Fix0.000430.06CVE-2024-21894
04/04/20247.77.6Ivanti Connect Secure/Policy Secure IPSec تلف الذاكرةغير معروفNot DefinedOfficial Fix0.000430.02CVE-2024-22053
04/04/20247.57.3Ivanti Connect Secure/Policy Secure IPSec الحرمان من الخدمةغير معروفNot DefinedOfficial Fix0.000430.00CVE-2024-22052
04/04/20245.35.2Ivanti Connect Secure/Policy Secure SAML الحرمان من الخدمةغير معروفNot DefinedOfficial Fix0.000430.02CVE-2024-22023
31/03/20249.29.0Ivanti Sentry تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000430.02CVE-2023-41724
31/03/20249.39.1Ivanti ITSM تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.000430.02CVE-2023-46808
13/02/20248.07.9Ivanti Connect Secure/Policy Secure SAML XML External Entityغير معروفNot DefinedOfficial Fix0.005950.05CVE-2024-22024
31/01/20247.97.8Ivanti Connect Secure/Policy Secure SAML تجاوز الصلاحياتغير معروفNot DefinedOfficial Fix0.961390.03CVE-2024-21893
31/01/20248.88.7Ivanti Connect Secure/Policy Secure Privilege Escalationغير معروفNot DefinedOfficial Fix0.000500.03CVE-2024-21888
25/01/20245.45.3Ivanti Avalanche web.xml اجتياز الدليلغير معروفNot DefinedNot Defined0.000890.04CVE-2023-41474
10/01/20248.68.6Ivanti Connect Secure/Policy Secure Web تجاوز الصلاحياتغير معروفHighWorkaround0.973340.00CVE-2024-21887
10/01/20248.07.9Ivanti Connect Secure/Policy Secure Web توثيق ضعيفغير معروفHighWorkaround0.965580.05CVE-2023-46805
05/01/20249.29.1Ivanti Endpoint Manager حقن إس كيو إلغير معروفNot DefinedOfficial Fix0.000530.02CVE-2023-39336
19/12/20237.57.5Ivanti Avalanche Mobile Device Server الحرمان من الخدمةغير معروفNot DefinedNot Defined0.003750.02CVE-2023-46804
19/12/20237.57.5Ivanti Avalanche Mobile Device Server الحرمان من الخدمةغير معروفNot DefinedNot Defined0.003750.04CVE-2023-46803
19/12/20237.27.2Ivanti Avalanche Request الحرمان من الخدمةغير معروفNot DefinedNot Defined0.005830.03CVE-2023-46266
19/12/20237.97.9Ivanti Avalanche تجاوز الصلاحياتغير معروفNot DefinedNot Defined0.010190.04CVE-2023-46265
19/12/20236.86.8Ivanti Avalanche تجاوز الصلاحياتغير معروفNot DefinedNot Defined0.009780.03CVE-2023-46262
19/12/20237.27.2Ivanti Avalanche تجاوز الصلاحياتغير معروفNot DefinedNot Defined0.007110.02CVE-2023-46264
19/12/20239.89.8Ivanti Avalanche Mobile Device Server تلف الذاكرةغير معروفNot DefinedNot Defined0.004930.05CVE-2023-46261
19/12/20239.09.0Ivanti Avalanche Mobile Device Server تلف الذاكرةغير معروفNot DefinedNot Defined0.004930.00CVE-2023-46260
19/12/20239.89.8Ivanti Avalanche Mobile Device Server تلف الذاكرةغير معروفNot DefinedNot Defined0.004930.06CVE-2023-46259
19/12/20239.89.8Ivanti Avalanche Mobile Device Server تلف الذاكرةغير معروفNot DefinedNot Defined0.004930.06CVE-2023-46258
19/12/20239.89.8Ivanti Avalanche Mobile Device Server تلف الذاكرةغير معروفNot DefinedNot Defined0.004930.06CVE-2023-46257
19/12/20239.89.8Ivanti Avalanche Mobile Device Server تلف الذاكرةغير معروفNot DefinedNot Defined0.004930.00CVE-2023-46225

133 بعض الادخالات لم يتم عرضها

Might our Artificial Intelligence support you?

Check our Alexa App!