O AGENTICO
Ivanti
empresa · 2 menções
Menções
A Ivanti lançou correções para duas das três vulnerabilidades em 13 de outubro, mas a correção da falha de escalonamento de privilégios ainda estava pendente.
A falha sem correção mantinha incompleto o conjunto de proteções contra a cadeia de ataque.
Um invasor encadeou três vulnerabilidades zero-day para obter acesso root sem autenticação a um appliance Ivanti Connect Secure.
O ataque permitiu controle privilegiado do dispositivo sem que o invasor precisasse fazer login.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.