CVE-2024-7593
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
- EPSS 100% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
100.0%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2024-7593 betrifft Ivanti vTM und ist eine kritische Schwachstelle, die auf einer fehlerhaften Implementierung eines Authentifizierungsalgorithmus beruht. Ein entfernter, nicht authentifizierter Angreifer kann dadurch die Authentifizierung des Admin-Panels umgehen. Die Hauptauswirkung ist ein unautorisierter Zugriff auf administrative Funktionen des Geräts.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Incorrect implementation of an authentication algorithm in Ivanti vTM other than versions 22.2R1 or 22.7R2 allows a remote unauthenticated attacker to bypass authentication of the admin panel.