Миналата седмица изследователи на Ivanti сигнализираха за две уязвимости от нулев ден, открити в нейните продукти – CVE-2023-46805 и CVE-2024-21887 – които вече се използват активно от участници в заплахи.

Уязвимостите са открити в шлюзовете Ivanti Connect Secure (ICS) и Ivanti Policy Secure, като уязвимостите засягат всички поддържани версии (версии 9.x и 22.x). Volexity съдейства за идентифицирането и докладването на проблемите в шлюзовете Ivanti Connect Secure, Ivanti Policy Secure и ZTA.

CVE-2023-46805 е уязвимост за заобикаляне на удостоверяването, която позволява на участниците в заплахата да получат достъп до ограничени материали от разстояние и има CVSS рейтинг 8.2. CVE-2024-21887, с оценка по CVSS 9.1, е уязвимост за инжектиране на команди, която позволява на автентикирани администратори да изпращат уникални заявки, както и да изпълняват произволни команди.

Изследователите на Ivanti съобщиха, че е налично смекчаване и кръпките ще бъдат пуснати на вълни при поетапен подход – кръпката за уязвимостта за заобикаляне на удостоверяването ще бъде налична на 22 януари; кръпката за уязвимостта за инжектиране на команди е предвидена за 19 февруари. Докато се разработват кръпките, е налично смекчаване от доставчика, но изследователите на Ivanti подчертават, че е важно клиентите да предприемат незабавни действия.

За съдействие или помощ при въпроси Ivanti насочва клиентите към своя портал , за да поискат обаждане или да регистрират случай. Инструкциите за прилагане на смекчаващите мерки са достъпни на уебсайта.