- Aktif istismar
- CWE-287
CVE-2023-46805
Ivanti Connect Secure ve Policy Secure ürünlerinde kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 1 Eki 2026
- Açık yaşı
- 1020 gün
- Kaydı açan
- hackerone
ÖzetTürkçe
Ivanti ICS 9.x, 22.x ve Ivanti Policy Secure sürümlerinin web bileşenindeki bir kimlik doğrulama atlatma açığı, uzaktan bir saldırganın denetim kontrollerini atlatarak kısıtlı kaynaklara erişmesine olanak tanır. CVSS 3.0 vektörü: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N. Bu açık, CISA Bilinen Aktif Sömürülen Açıklar (KEV) kataloğuna 2024-01-10 tarihinde eklenmiştir; satıcının önerdiği azaltma adımları uygulanmalı, azaltma adımları mevcut değilse ürünün kullanımına son verilmelidir.
Kaynaktaki açıklama (İngilizce)
An authentication bypass vulnerability in the web component of Ivanti ICS 9.x, 22.x and Ivanti Policy Secure allows a remote attacker to access restricted resources by bypassing control checks.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti ICS | ≥ 9.1R18, ≤ 9.1R18 | – |
| ≥ 22.6R2, ≤ 22.6R2 | – | |
| Ivanti IPS | ≥ 9.1R18, ≤ 9.1R18 | – |
| ≥ 22.6R1, ≤ 22.6R1 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.