NCSC-2025-0161]1.00]]M/H] Risico gecorrigeerd in Ivanti Neuronen voor ITSM

 

Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze website. Kennis kan verloren gaan. De toonaangevende soorten SignedPGP zijn.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0161  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0161]1.00] ,(),
Kenmerken

Kenmerken

  • Een alternatieve route of kanaal gebruiken om een Authentication Bypass te gebruiken
Omschrijving

Omschrijving

Een kritische authenticatie bypass die externe, ongeauthenticeerde aanvallers in staat stelt om administratieve toegang te krijgen is vastgesteld door Ivanti Neurons (On-prem ) voor ISM. Dit kan ertoe leiden dat het systeem ongeoorloofd gedrag uitvoert.

Bereik

Bereik

Platforms Producten Versies

Ivanti Synapsen voor het (on-prem )

2023.4w/ mei2025securitypatch- 2024.2w/ mei2025securitypatch- 2024,3w/may2025securitypatch

Oplossingen

Oplossingen

Ivanti heeft veranderingen aangebracht om de fout op te lossen. Voor meer details, zie de bijgevoegde links. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0161  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0161]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. De NCSC garandeert nooit de nauwkeurigheid, nauwkeurigheid of actuele actualiteit van dit beschermingsadvies, ondanks de maximale zorg van het NCSC bij de voorbereiding. Het beveiligingsadvies dat hierin staat is alleen bedoeld als standaardadvies voor professionals. De informatie in dit veiligheidsadvies geeft geen enkel recht.
Het NCSC en de staat zijn niet verantwoordelijk voor schade veroorzaakt door het gebruik van of het vermogen om dit veiligheidsadvies te gebruiken, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie.
Dit veiligheidsadvies is onderworpen aan de Vlaamse wet. De enige rechter in DenHaag kan alle geschillen horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De rechtbanken voor tijdcomfort zijn ook onderworpen aan deze optie van wetgeving.

Plaats een reactie