rxerium/cve-2024-7593إن التنفيذ غير الصحيح لخوارزمية مصادقة في Ivanti vTM في الإصدارات الأخرى غير 22.2R1 أو 22.7R2 يسمح لمهاجم بعيد غير مصادَق بتجاوز مصادقة لوحة الإدارة.
يتطابق هذا القالب مع الإصدارات التالية، وإذا كان هناك تطابق فإن المضيف يُعتبر عرضة للخطر:
- "22.2"
- "22.3"
- "22.3R2"
- "22.5R1"
- "22.6R1"
- "22.7R1"
لتجنب إنتاج أي نتائج إيجابية خاطئة (FPs)، فإنه يطابق أيضًا ما يلي:
- type: word
part: body
words:
- "Login (Virtual Traffic Manager"
nuclei -u https://yourHost.com -t template.yamlاستخدمه على مسؤوليتك الخاصة، ولن أكون مسؤولًا عن الأنشطة غير القانونية التي تقوم بها على بنية تحتية لا تملكها أو ليس لديك الإذن بفحصها.
إذا كان لديك أي أسئلة، فيرجى التواصل معي عبر Signal أو عبر البريد الإلكتروني: [email protected].
إذا كنت ترغب في دعم عملي، فلا تتردد في التبرع عبر Buy Me a Coffee — دعمك يعني الكثير وهو محل تقدير حقيقي!