La Agencia de Ciberseguridad de EE. UU. Advierte sobre la Vulnerabilidad Ivanti EPMM Explotada Activamente
La Agencia de Ciberseguridad de EE. UU. Advierte sobre la Vulnerabilidad Ivanti EPMM Explotada Activamente
18 January 2024
La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregó el jueves una falla crítica ahora parcheada que afecta a Ivanti Endpoint Manager Mobile (EPMM) y MobileIron Core a su catálogo de Vulnerabilidades Explotadas conocidas (KEV), afirmando que está siendo explotada activamente en la naturaleza.
La vulnerabilidad en cuestión es & nbsp;CVE-2023-35082 (puntuación CVSS: 9,8), una omisión de autenticación