漏洞分享 - Ivanti Virtual Traffic Manager存在嚴重漏洞，將允許攻擊者繞過驗證並建立管理者帳號

                                                                                                                                                                                        

Ivanti Virtual Traffic Manager存在嚴重漏洞，將允許惡意管理者惡意存取

一、摘要

         Ivanti Virtual Traffic Manager存在漏洞，將允許攻擊者繞過驗證並建立管理員身份，這意味著攻擊者可以在建立管理者帳號後，任意對系統進行不當操控。

二、存在風險

        Ivanti Virtual Traffic Manager存在漏洞，將允許攻擊者繞過驗證並建立管理員身份，這意味著攻擊者可以在建立管理者帳號後，任意對系統進行不當操控，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• 22.2
• 22.3
• 22.3R2
• 22.5R1
• 22.6R1
• 22.7R1

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

• 請將vTM-22.2更新至22.2R1。
• 請將vTM-22.3更新至22.3R3。
• 請將vTM-22.3R2更新至22.3R3。
• 請將vTM-22.5R1更新至22.5R2。
• 請將vTM-22.6R1更新至22.6R2。
• 請將vTM-22.7R1更新至22.7R2。

      

      情資報告連結：https://thehackernews.com/2024/08/critical-flaw-in-ivanti-virtual-traffic.html