Ivanti虚拟流量管理系统存在身分验证绕过漏洞,已有概念性验证代码公开,用户应尽速处理
支付動態 · 2024-08-14

Ivanti发布资安公告指出,虚拟流量管理系统Virtual Traffic Manager(vTM)部分版本存在零时差漏洞CVE-2024-7593,由于已有公开的概念性验证代码,攻击者无须自行从头研究漏洞,很有可能即将被用于实际攻击,该公司呼吁用户应尽速采取缓解措施因应

8月12日Ivanti发布资安公告,指出旗下的虚拟流量管理系统Virtual Traffic Manager(vTM)存在重大层级的零时差漏洞CVE-2024-7593,一旦攻击者成功利用漏洞,就有机会绕过身分验证并创建新的管理员帐号,CVSS风险评分为9.8。

值得留意的是,虽然该公司表示尚未察觉用户遭到漏洞攻击的迹象,但已有公开的概念性验证(PoC)代码,他们呼吁用户尽速采取缓解措施因应。

不过,并非所有版本的vTM都受到影响,Ivanti指出,今年3月发布的22.2R1、5月发布的22.7R2,皆不受这项漏洞影响,其余版本预计8月19日这周发布更新,予以修补。

热门文章
BETFAIR 网络攻击80万用户资料泄露
游戏风向
印度最高法院受理公益诉讼,要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
亚洲顶尖游戏供应商多寶游戏 DB GAMING,开创亚洲市场的唯一首选
广告营销
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
新泽西州7月博彩收入创6.06亿美元新高,颁布禁令
游戏风向
亚洲游戏市场观察:15大市场热门游戏与用户趋势
线上游戏
Zenith携手HUIDU,冠名赞助2026年世界杯嘉年华官方巡回活动
线上游戏
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
越南博彩管控逐步放宽,惟本土需求仍显乏力
东南亚资讯
斯里兰卡博弈产业大转型,官方:剑指南亚拉斯维加斯
游戏风向
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
英国确认各垂直行业的赌博税税率
游戏风向
菲律宾博彩技术赛道迎来新变局,B2B 供应模式加速渗透
东南亚资讯
首页
游戏
合作
发现
我的