AVIS CERTFR - 2023 - AVI - 0615
Publié le 3 août 2023 à 16h25
Objet : Vulnérabilité dans Ivanti MobileIron Core
Référence : CERTFR-2023-AVI-0615
Risque(s)
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
- MobileIron Core versions antérieures à 11.3
La version 11.2 est en fin de vie depuis le 15 mars 2022 et ne recevra pas de correctif, tout comme les versions antérieures.
Résumé
Une vulnérabilité a été découverte dans Ivanti MobileIron Core. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ivanti du 02 août 2023
https://forums.ivanti.com/s/article/CVE-2023-35082-Remote-Unauthenticated-API-Access-Vulnerability-in-MobileIron-Core-11-2-and-older
- Référence CVE CVE-2023-35082
https://www.cve.org/CVERecord?id=CVE-2023-35082
Dernière version de ce document