Ivanti · Sentry
CVE-2023-38035
Ivanti Sentry Authentication Bypass Vulnerability
这是什么
A security vulnerability in MICS Admin Portal in Ivanti MobileIron Sentry versions 9.18.0 and below, which may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.
CISA: Ivanti Sentry, formerly known as MobileIron Sentry, contains an authentication bypass vulnerability that may allow an attacker to bypass authentication controls on the administrative interface due to an insufficiently restrictive Apache HTTPD configuration.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2023年9月12日
Ivanti 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年6月11日 | OS Command Injection | Sentry | 严重 10.0 | 99.9% |
| 2026年10月30日 | Missing Authentication for Critical Function | Connect Secure | 高 7.0 | 0.5% |
| 2026年10月30日 | Generation of Predictable Numbers or Identifiers | Connect Secure | 0.8% | |
| 2026年10月13日 | Authentication Bypass by Spoofing | Connect Secure | 高 8.6 | 89% |
| 2026年5月7日 | Improper Input Validation | Endpoint Manager Mobile (EPMM) | 高 7.2 | 34% |
| 2026年4月8日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
| 2026年3月9日 | Endpoint Manager (EPM) Authentication Bypass | Endpoint Manager (EPM) | 高 8.6 | 88% |
| 2026年1月29日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。