CVE-2023-35082
Ivanti Endpoint Manager Mobile (EPMM) और MobileIron Core प्रमाणीकरण बाइपास भेद्यता
- प्रकाशित
- 15 अग॰ 2023
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- hackerone
- साक्ष्य देखे गए
- 18 जन॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Ivanti EPMM 11.10 और इससे पुराने संस्करणों में एक प्रमाणीकरण बाईपास भेद्यता, अनधिकृत उपयोगकर्ताओं को उचित प्रमाणीकरण के बिना एप्लिकेशन की प्रतिबंधित कार्यक्षमता या संसाधनों तक पहुंचने की अनुमति देती है। यह भेद्यता पहले घोषित CVE-2023-35078 से भिन्न है।
स्रोत
http/cves/2023/CVE-2023-35082.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।