CVE-2020-15506

Authentication bypass w MobileIron Core & Connector — pominięcie uwierzytelnienia

CVSS 9.8v3.1pub. 2020-07-07upd. 2024-11-21

Podatność typu authentication bypass w produktach MobileIron Core i Connector umożliwia zdalnym atakującym ominięcie mechanizmów uwierzytelnienia bez posiadania jakichkolwiek uprawnień. Ocena CVSS 9.8 (CRITICAL) wskazuje na wyjątkowo wysokie ryzyko dla organizacji korzystających z tych rozwiązań do zarządzania urządzeniami mobilnymi.

▸ Pokaż oryginał (EN)

An authentication bypass vulnerability in MobileIron Core & Connector versions 10.3.0.3 and earlier, 10.4.0.0, 10.4.0.1, 10.4.0.2, 10.4.0.3, 10.5.1.0, 10.5.2.0 and 10.6.0.0 that allows remote attackers to bypass authentication mechanisms via unspecified vectors.

🤖 Analiza AI

Jak działa

Atakujący może, bez uwierzytelnienia i bez interakcji ze strony użytkownika, uzyskać dostęp do systemu poprzez nieokreślone wektory omijające mechanizmy uwierzytelnienia. Podatność jest osiągalna zdalnie przez sieć, a jej niska złożoność ataku oznacza, że nie wymaga specjalistycznej wiedzy ani szczególnych warunków. Dokładny mechanizm techniczny nie został upubliczniony przez producenta.

Skutki

Atakujący może uzyskać pełny, nieautoryzowany dostęp do systemu zarządzania urządzeniami mobilnymi, co może skutkować przejęciem poufnych danych, modyfikacją konfiguracji urządzeń oraz naruszeniem integralności i dostępności zarządzanej infrastruktury mobilnej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi na stronie MobileIron (mobileiron.com/en/blog/mobileiron-security-updates-available). Zaleca się niezwłoczną aktualizację do wersji wolnej od podatności.