PT-2020-14466 · Mobileiron · Mobileiron Connector

Publicado 2020-07-07 · Atualizado 2021-07-21 · CVE-2020-15506

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MobileIron Core & Connector versões 10.3.0.3 e anteriores

MobileIron Core & Connector versões 10.4.0.0 a 10.4.0.3

MobileIron Core & Connector versão 10.5.1.0

MobileIron Core & Connector versão 10.5.2.0

MobileIron Core & Connector versão 10.6.0.0

Descrição

Uma falha de contorno de autenticação permite que invasores remotos contornem os mecanismos de autenticação por meio de vetores não especificados.

Recomendações

Para as versões 10.3.0.3 e anteriores, atualize para a versão 10.3.0.4 ou posterior.

Para as versões 10.4.0.0 a 10.4.0.3, atualize para a versão 10.4.0.4 ou posterior.

Para a versão 10.5.1.0, atualize para a versão 10.5.1.1 ou posterior.

Para a versão 10.5.2.0, atualize para a versão 10.5.2.1 ou posterior.

Para a versão 10.6.0.0, atualize para a versão 10.6.0.1 ou posterior.

Correção

Identificadores relacionados

CVE-2020-15506

Produtos afetados

Mobileiron Connector

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-15506 · Nota de Segurança
• https://mobileiron.com/en/blog/mobileiron-security-updates-available · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-15506 · Aviso do Fabricante
• https://t.me/cvenotify/4894 · Publicação no Telegram