Ivanti Sentry, formerly known as MobileIron Sentry, is vulnerable to an API authentication bypass on the Sentry administrator interface. A remote and unauthenticated attacker can leverage this vulnerability to gain access to sensitive APIs and achieve OS command execution as the root user on the vulnerable instance.

Ivanti Sentry (前稱 MobileIron Sentry) 容易受到 Sentry 系統管理員介面上的 API 驗證繞過弱點影響。未經驗證的遠端攻擊者可利用此弱點來取得敏感 API 的存取權，並在有弱點的執行個體上以根使用者身分執行 OS 命令。

Ivanti Sentry (旧 MobileIron Sentry) は、Sentry 管理者インターフェースの API 認証バイパスに対して脆弱です。リモートの認証されていない攻撃者がこの脆弱性を利用して、機密性の高い API へのアクセス権を取得し、脆弱なインスタンスの root ユーザーとして OS コマンドを実行する可能性があります。

Ivanti Sentry（原名 MobileIron Sentry）在 Sentry 管理员界面上容易受到 API 身份验证绕过的影响。未经身份验证的远程攻击者可利用此漏洞来获得对敏感 API 的访问权限，并可以以根用户的身份在易受攻击的实例上执行 OS 命令。

Ivanti MobileIron Sentry のバージョン 9.18.0 以前の MICS Admin Portal のセキュリティ脆弱性により、Apache HTTPD 設定の制限が不十分であるため、攻撃者が管理インターフェースの認証制御をバイパスする可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにサービスの自己報告されたバージョン番号にのみ依存しています。

A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.

Note that Nessus has not tested for these issues but has instead relied only on the service's self-reported version number.

在 Ivanti MobileIron Sentry 9.18.0 以及更低版本中，MICS Admin Portal 存在安全性弱點，由於對 Apache HTTPD 設定的限制不充分，攻擊者可以繞過管理介面上的驗證控制。

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

Ivanti MobileIron Sentry 9.18.0 版和更低版本的 MICS 管理员门户中存在安全漏洞，由于 Apache HTTPD 配置的限制不足，可能允许攻击者绕过管理界面上的身份验证控制。

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
114356	Ivanti Sentry Authentication Bypass	Web App Scanning	Component Vulnerability	6/28/2024	6/28/2024	critical
114356	Ivanti Sentry 驗證繞過	Web App Scanning	Component Vulnerability	6/28/2024	6/28/2024	critical
114356	Ivanti Sentry の認証バイパス	Web App Scanning	Component Vulnerability	6/28/2024	6/28/2024	critical
114356	Ivanti Sentry 身份验证绕过	Web App Scanning	Component Vulnerability	6/28/2024	6/28/2024	critical
180172	Ivanti Sentri の認証バイパス (CVE-2023-38035)	Nessus	Misc.	8/24/2023	5/28/2024	critical
180172	Ivanti Sentri Authentication Bypass (CVE-2023-38035)	Nessus	Misc.	8/24/2023	5/28/2024	critical
180172	Ivanti Sentri 驗證繞過 (CVE-2023-38035)	Nessus	Misc.	8/24/2023	5/28/2024	critical
180172	Ivanti Sentri 绕过身份验证 (CVE-2023-38035)	Nessus	Misc.	8/24/2023	5/28/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical