شركة بحثية اكتشفت الثغرة وأبلغت عنها ورصدت أساليب الاستغلال المرتبطة بها.
حثت Ivanti العملاء على تثبيت تحديث عاجل لثغرة تجاوز مصادقة تُستغل فعلياً في بوابة Connect Secure، بعدما استُخدمت لتنفيذ أوامر بصلاحيات الجذر من دون مصادقة. وتقول الشركة إن الاستغلال ما يزال محدوداً، فيما رصدت جهات بحثية أكثر من 5,500 جهاز مكشوف على الإنترنت.