Ivanti ha avvisato i clienti di una nuova vulnerabilità di bypass dell’autenticazione che interessa i gateway Connect Secure ( ICS ), Policy Secure (IPS) e ZTA, esortando gli amministratori a proteggere immediatamente i propri dispositivi.
La società ha affermato in un comunicato che la vulnerabilità CVE-2024-22024 (punteggio CVSS: 8.3) è dovuta a un difetto XXE (XML eXternal Entities) nel componente SAML Gateways, che consente a un utente malintenzionato remoto non autenticato di ottenere l’accesso a risorse limitate su dispositivi senza patch in attacchi bassa complessità senza interazione o autenticazione da parte dell’utente.
La vulnerabilità è stata scoperta durante una revisione interna condotta dall’azienda nell’ambito di un’indagine in corso sui molteplici difetti dei prodotti scoperti dall’inizio dell’anno.
 Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Alla fine di gennaio, Ivanti ha rilasciato una serie di patch per i gateway vulnerabili Connect Secure (ICS) e Policy Secure (IPS). Parallelamente, però, l’azienda ha scoperto altre due nuove vulnerabilità zero -day , una delle quali viene sfruttata attivamente.
La vulnerabilità CVE-2024-22024 interessa le seguenti versioni del prodotto:
L’azienda ha già rilasciato aggiornamenti per correggere il difetto:
Ivanti sottolinea che al momento non ci sono prove di uno sfruttamento attivo della vulnerabilità, tuttavia, dato l’uso diffuso delle vulnerabilità risolte all’inizio di febbraio, l’azienda raccomanda vivamente agli utenti di applicare le ultime patch il prima possibile.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
Cybercrime
Cybercrime
Cybercrime
Cybercrime
Cultura