8.2
Élevée
Exploitée
· rançongiciel
CVE-2024-21893 Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-918
Description
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| connect_secure | 22.3 | Pas de correctif indiqué |
| policy_secure | 9.0 | Pas de correctif indiqué |
| ICS | 22.6R2 | Pas de correctif indiqué |
| ICS | 9.1R18 | Pas de correctif indiqué |
| IPS | 22.6R1 | Pas de correctif indiqué |
| IPS | 9.1R18 | Pas de correctif indiqué |
Références
- forums.ivanti.com forums.ivanti.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de connect_secure
Les 24 CVE de connect_secure →
CVE-2024-37400
An out of bounds read in Ivanti Connect Secure before version 22.7R2.3 allows a remote unauthenticated attacker to…
7.5
Élevée
CVE-2024-39709
Incorrect file permissions in Ivanti Connect Secure before version 22.6R2 (Not Applicable to 9.1Rx) and Ivanti Policy…
7.8
Élevée
CVE-2024-38656
Argument injection in Ivanti Connect Secure before version 22.7R2.2 and 9.1R18.9 and Ivanti Policy Secure before version…
9.1
Critique
CVE-2024-39710
Argument injection in Ivanti Connect Secure before version 22.7R2.1 and 9.1R18.7 and Ivanti Policy Secure before version…
9.1
Critique