CVE-2023-35082
Resumen
An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-350…
Publicada: 2023-08-15
Análisis
🟠 Alta — explotación inminente
Tipo de fallo: Autenticación deficiente (CWE-287). Permite hacerse pasar por otro o saltarse el login.
Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, y con baja complejidad.
⚠️ Combinación crítica: remota, sin autenticación y sin interacción → trivial de automatizar.
Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).
Estado: Probabilidad de explotación (EPSS, 30 días): 100% — alta.
- Aplica el parche del fabricante según la prioridad de riesgo.
- Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
- Detecta: convierte esta CVE en reglas de detección.
Técnica MITRE ATT&CK: T1190 · Exploit Public-Facing Application
Practícalo en el arsenal: WAF Bypass
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
El vector codifica cómo se explota (lo tienes traducido arriba, en el análisis). Desglósalo en la herramienta CVSS →
Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.