CVE-2023-46805

CVE-2023-46805 ist eine Authentifizierungs-Bypass-Schwachstelle in der Webkomponente von Ivanti ICS 9.x, 22.x und Ivanti Policy Secure. Sie ermöglicht einem entfernten Angreifer, durch Umgehung von Kontrollprüfungen auf eingeschränkte Ressourcen zuzugreifen. Die primäre Auswirkung ist der unautorisierte Zugriff auf geschützte Bereiche. Diese Schwachstelle wird als kritisch eingestuft, mit einem CVSS-Score von 8.2 (HIGH) und einer EPSS-Wahrscheinlichkeit von 100%, was auf eine sehr hohe Exploit-Wahrscheinlichkeit hindeutet. Besonders besorgniserregend ist die Aufnahme in den CISA KEV-Katalog, was bedeutet, dass diese Schwachstelle aktiv ausgenutzt wird. Security-Teams sollten umgehend Maßnahmen ergreifen, um diese Schwachstelle zu beheben. Eine sofortige Priorisierung des Patchens oder der Implementierung von Mitigationen ist aufgrund der aktiven Ausnutzung und der hohen Kritikalität unerlässlich, um unautorisierten Zugriff zu verhindern.