tanigawa https://blog.hatena.ne.jp/tanigawa/ TT 脆弱性 Blog https://vul.hatenadiary.com/ ベンダー: Ivanti CVE-2024-21887 CVE-2023-46805 アプリ: Ivanti Connect Secure / Pulse Connect Secure アプリ: Ivanti Policy Secure Gateway 【図表】 出典: https://www.security-next.com/152720 【概要】 公開日 登録日 CVE番号 NVD ベンダー CVSS v3 CWE 脆弱性 備考 2024/01/11 2023/10/27 CVE-2023-46805 NVD Ivanti 8.2(NVD)8.2(HackerOne) CWE-287 不適切な認証 2024/01/11 2024/01/03 CVE-2024-21887 NVD Ivanti 9.1(NVD)9.1(HackerOne) CWE-77 コマンドインジェクション 【ニュース】 ◆Ivanti製VPNに対する脆弱性攻撃の被害… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fvul.hatenadiary.com%2Fentry%2F2024%2F01%2F17%2F000000" title="Ivanti製VPNに対する脆弱性攻撃の被害が拡大 - 少なくとも1700件の侵害 - TT 脆弱性 Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/tanigawa/20240118/20240118021534.png Hatena Blog https://hatena.blog 2024-01-17 00:00:00 rich https://vul.hatenadiary.com/entry/2024/01/17/000000 1.0 100%