Ivanti lançou atualizações de segurança para corrigir duas vulnerabilidades de média gravidade em Ivanti Neurons for ITSM (N-ITSM), sua plataforma de gerenciamento de serviços de TI em nuvem. As falhas, se exploradas, poderiam permitir a atacantes autenticados remotos acessar sessões de outros usuários de forma não autorizada. A empresa confirmou não ter conhecimento de exploração ativa de nenhuma das vulnerabilidades.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2023-XXXX (não fornecido) - Permite a obtenção de sessões de outros usuários por meio de exploração de vulnerabilidade em componente de autenticação.
Vulnerabilidade 2: CVE-2023-XXXX (não fornecido) - Permite a obtenção de dados de sessão de outros usuários por meio de exploração de vulnerabilidade em componente de gerenciamento de sessões.
Impacto: Acesso não autorizado a sessões de usuários, obtenção de dados de sessão de outros usuários.
Nível de Gravidade: Médio.
Status: Atualizações de segurança disponíveis para corrigir as vulnerabilidades.
