9.1 Critique Exploitée · rançongiciel

CVE-2024-21887 Ivanti Connect Secure and Policy Secure Command Injection Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Utilisation connue

Faiblesse CWE-77

Description

A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the appliance.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
ICS	22.6R2	Pas de correctif indiqué
ICS	9.1R18	Pas de correctif indiqué
IPS	22.6R1	Pas de correctif indiqué
IPS	9.1R18	Pas de correctif indiqué

Références

forums.ivanti.com forums.ivanti.com
packetstormsecurity.com packetstormsecurity.com

Chronologie

Publiée 12 janvier 2024
Ajoutée au catalogue KEV 10 janvier 2024
Dernière modification 4 août 2026

Les 5 CVE de ICS →

CVE-2024-22024 An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy… 8.3 Élevée CVE-2024-21893 Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability 8.2 Élevée CVE-2024-21888 A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure… 8.8 Élevée CVE-2023-46805 Ivanti Connect Secure and Policy Secure Authentication Bypass Vulnerability 8.2 Élevée

Suivre cette CVE