聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,Ivanti 公司提醒客户称,其Cloud Services Appliance (CSA) 解决方案中存在一个CVSS评分满分的认证绕过漏洞C...
供应链经理低估了仓库的网络安全风险
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!Ivanti公司调查发现,32%的仓库受访者指出社交网络是网络攻击的主要切入点,与软件漏洞并列,设备漏洞紧随其后。仓库作为供应链核心,一...
国家级黑客利用三大 Ivanti CSA 零日漏洞展开攻击,企业需警惕!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号现在只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的...
Ivanti Endpoint Manager SQL注入漏洞安全风险通告
漏洞背景近日,嘉诚安全监测到Ivanti官方修复了一个Ivanti Endpoint Manager SQL注入漏洞,漏洞编号为:CVE-2024-50330。Ivanti Endpoint Mana...
Ivanti Connect Secure 通过 OpenSSL CRLF 注入的RCE CVE-2024-37404
低于 22.7R2.1 和 22.7R2.2 的 Ivanti Connect Secure 版本以及低于 22.7R1.1 的 Ivanti Policy Secure 版本包含 CRLF 注入漏洞...
Ivanti云服务被攻击事件深度解析:安全策略构建与未来反思
攻击事件背景近期,威胁情报和研究机构Fortinet FortiGuard Labs发布了一份关于针对IT解决方案提供商Ivanti云服务设备(Ivanti Cloud Services Applia...
Ivanti Avalanche WLAvanacheServer组件漏洞分析
目录一、前 言二、消息结构三、消息发送脚本四、漏洞分析五、总 结一前 言Avalanche Web 应用程序无法独立执行任务,但是它可以自由地使用不同的服务来执行任务。信息路由(也称为 Info...
国家主权Actor利用了Ivanti CSA三个零日漏洞
Fortinet FortiGuard实验室的研究人员警告称,一名疑似国家主权Actor已经利用了Ivanti Cloud Service Appliance(CSA)三个零日漏洞,实施恶意活动。这些...
Ivanti Endpoint Manager Mobile身份验证绕过漏洞
0x00 漏洞编号CVE-2023-350780x01 危险等级高危0x02 漏洞概述Ivanti Endpoint Manager Mobile是一种移动设备管理解决方案,它为IT管理员提供了管理和...
Ivanti Connect Secure CRLF注入漏洞
0x00 漏洞编号 CVE-2024-37404 0x01 危险等级 高危 0x02 漏洞概述Ivanti Connect Secure是一款远程访问和零信任安全解决方案,它提供了SSL VPN功能,...
Ivanti EPMM未授权api访问漏洞POC
漏洞描述:Ivanti Endpoint Manager Mobile (EPMM)的身份验证绕过漏洞允许未经授权的用户在没有适当身份验证的情况下访问应用程序的受限功能或资源。影响版本:影响了支持的版...
三个新的 Ivanti CSA 零日漏洞在攻击中被积极利用
Ivanti发布了三个新的安全漏洞警告(CVE-2024-9379、CVE-2024-9380和CVE-2024-9381),这些漏洞在野攻击中被积极地利用。以下是这三个漏洞的描述:CVE-2024-...
15