CVE-2023-46805
Una vulnerabilidad de omisión de autenticación en el componente web de Ivanti ICS 9.x, 22.x e Ivanti Policy Secure permite a un atacante remoto acceder a recursos restringidos omitiendo las comprobaciones de control.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 10 ene 2024
- Las agencias federales de EE. UU. deben corregirla antes del 22 ene 2024 (BOD 22-01)
- Atacada 3 días antes de que la vulnerabilidad se hiciera pública
- Confirmada por sensores, no solo por informes
- Utilizada en campañas de ransomware
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Fuente: CISA KEV · 7 oct 2026 5 oct 2026 3 oct 2026 3 oct 2026 2 oct 2026 2 oct 2026
Puntuación CVSS8.2 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NTipo de debilidad (CWE)CWE-287
Fabricantesivanti
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| ivanti | connect secure | 9.0 |
| ivanti | policy secure | 9.0 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.