2024年9月24日摄星科技“关键漏洞目录”新增Ivanti Virtual Traffic Manager身份验证绕过漏洞。
已被添加到CISA KEV、关键漏洞目录
CVSS v3.1评分：9.8
漏洞级别：超危
在Ivanti vTM 22.2R1或22.7R2版本以外的版本中包含身份验证绕过漏洞，这是由身份验证算法实现中的缺陷引起的。允许未经身份验证的远程攻击者绕过管理面板的身份验证创建选定的管理员帐户。
“关键漏洞目录”由摄星科技维护，可通过https://www.vulinsight.com.cn/#/kvc查看详细内容。并可下载CSV、JSON格式全量漏洞数据。
企业用户可通过漏洞情报SaaS平台、漏洞管控平台、知识库VKB平台获取服务和支持。