0-day баги в Ivanti Connect Secure VPN и Policy Secure подвергаются массовым атакам https://xakep.ru/2024/01/18/ivanti...

[Zagreb]

0-day баги в Ivanti Connect Secure VPN и Policy Secure подвергаются массовым атакам
https://xakep.ru/2024/01/18/ivanti-0days/

XAKEP
0-day баги в Ivanti Connect Secure VPN и Policy Secure подвергаются массовым атакам

ИБ-специалисты сообщают, что две уязвимости нулевого дня, недавно обнаруженные в составе Ivanti Connect Secure VPN и Policy Secure, подергаются массовым хакерским атакам. Проблемы CVE-2023-46805 и CVE-2024-21887 позволяют обойти аутентификацию и внедрять…