Riassunto esecutivo
Una vulnerabilità critica nel sistema Ivanti Virtual Traffic Manager consente ad attaccanti remoti non autenticati di creare account amministrativi. Il problema colpisce le versioni precedenti alla 22.2R1 e 22.7R2. Ivanti ha rilasciato delle patch correttive ed è disponibile anche un proof-of-concept pubblico. Dato lo storico di exploit che coinvolge prodotti Ivanti, in particolare legati a problemi simili di bypass dell’autenticazione, è fondamentale applicare immediatamente le correzioni o predisporre misure di mitigazione.
| Prodotto | Ivanti vTM |
| Data | 2024-09-09 09:54:40 |
Riassunto tecnico
Il Virtual Traffic Manager (vTM) di Ivanti presenta una falla critica di bypass dell’autenticazione che consente ad attaccanti remoti non autenticati di creare utenti con privilegi amministrativi. Sono interessate le versioni precedenti alla 22.2R1 e 22.7R2. Ivanti ha rilasciato delle patch, e un proof-of-concept pubblico è disponibile. Lo storico di exploit contro prodotti Ivanti, incluse precedenti vulnerabilità di bypass dell’autenticazione, evidenzia l’urgenza di applicare immediatamente patch o misure di mitigazione.