

Ivanti发布资安公告指出,虚拟流量管理系统Virtual Traffic Manager(vTM)部分版本存在零时差漏洞CVE-2024-7593,由于已有公开的概念性验证代码,攻击者无须自行从头研究漏洞,很有可能即将被用于实际攻击,该公司呼吁用户应尽速采取缓解措施因应
8月12日Ivanti发布资安公告,指出旗下的虚拟流量管理系统Virtual Traffic Manager(vTM)存在重大层级的零时差漏洞CVE-2024-7593,一旦攻击者成功利用漏洞,就有机会绕过身分验证并创建新的管理员帐号,CVSS风险评分为9.8。
值得留意的是,虽然该公司表示尚未察觉用户遭到漏洞攻击的迹象,但已有公开的概念性验证(PoC)代码,他们呼吁用户尽速采取缓解措施因应。
不过,并非所有版本的vTM都受到影响,Ivanti指出,今年3月发布的22.2R1、5月发布的22.7R2,皆不受这项漏洞影响,其余版本预计8月19日这周发布更新,予以修补。