Softwarebedrijf Ivanti waarschuwt voor een kritieke, door de NAVO gevonden kwetsbaarheid in Ivanti Standalone Sentry waardoor ongeauthenticeerde aanvallers systemen op afstand kunnen overnemen. De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.6. Ivanti Standalone Sentry is een appliance die fungeert als gateway tussen apparaten van een organisatie en hun mailserver.

Via het beveiligingslek (CVE-2023-41724) kan een ongeauthenticeerde aanvaller willekeurige commando's op het besturingssysteem van de appliance uitvoeren. De kwetsbaarheid werd door het NATO Cyber Security Centre aan Ivanti gerapporteerd. Het softwarebedrijf roept organisaties op om de beschikbaar gestelde update te installeren. Ivanti zegt geen aanwijzingen te hebben dat er misbruik van het lek wordt gemaakt.

Daarnaast waarschuwt Ivanti ook voor een kritieke kwetsbaarheid (CVE-2023-46808) in Ivanti Neurons for IT Service Management. Via dit beveiligingslek kan een geauthenticeerde aanvaller bestanden naar de ITSM-server schrijven en zo commando's uitvoeren. Deze kwetsbaarheid heeft een impactscore van 9.9. Het probleem is aanwezig in alle versies van Ivanti Neurons for ITSM, waaronder versies die niet meer worden ondersteund. Ivanti Neurons for IT Service Management is een oplossing die helpdesks bij hun dagelijkse werkzaamheden kan ondersteunen. Ook bij dit lek zegt Ivanti niet bekend te zijn met actief misbruik.