Beveiligingslekken in Ivanti: actuele CVE's

De technische opslag of toegang die uitsluitend voor statistische doeleinden wordt gebruikt. De technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder dagvaarding, vrijwillige naleving door je Internet Service Provider, of aanvullende gegevens van een derde partij, kan informatie die alleen voor dit doel wordt opgeslagen of opgehaald gewoonlijk niet worden gebruikt om je te identificeren.

Ivanti Connect Secure: root via DSCache, misbruikt in aanvalsketen

Ivanti Xtraction: path traversal in sjabloonexport laat bestanden lezen

Ivanti Xtraction: ontbrekende authenticatie voor kritieke functie

Ivanti Neurons Patch for Intune: blootgesteld eindpunt lekt inloggegevens

Ivanti Xtraction: omgeleide verzoeken geven EPMM-inloggegevens prijs

Ivanti Connect Secure: authenticatie omzeild via spoofing, actief misbruikt

Ivanti Sentry: commando-injectie geeft root-toegang zonder inloggen