CERTFR-2023-AVI-0615 : Vulnérabilité dans Ivanti MobileIron Core (03 août 2023)
Publié le 3 août 2023 12:29
Risque(s)
- Contournement de la politique de sécurité
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
- MobileIron Core versions antérieures à 11.3
La version 11.2 est en fin de vie depuis le 15 mars 2022 et ne recevra pas de correctif, tout comme les versions antérieures.
Résumé
Une vulnérabilité a été découverte dans Ivanti MobileIron Core. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation