8.2
Élevée
CVE-2024-22053 A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x 22.x) and Ivanti Policy Secure allows an…
Description
A heap overflow vulnerability in IPSec component of Ivanti Connect Secure (9.x 22.x) and Ivanti Policy Secure allows an unauthenticated malicious user to send specially crafted requests in-order-to crash the service thereby causing a DoS attack or in certain conditions read contents from memory.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Connect Secure 22.6 | premières → < 22.6R2.3 | 22.6R2.3 |
| Connect Secure 22.5 | premières → < 22.5R2.4 | 22.5R1.3 |
| Connect Secure 22.4 | premières → < 22.4R2.4 | 22.4R1.2 |
| Connect Secure 22.3 | premières → < 22.3R1.2 | 22.3R1.2 |
| Connect Secure 22.2 | premières → < 22.2R4.2 | 22.2R4.2 |
| Connect Secure 22.1 | premières → < 22.1R6.2 | 22.1R6.2 |
| Connect Secure 9.1 | premières → < 9.1R18.5 | 9.1R14.6 |
| Policy Secure 22.6 | premières → < 22.6R1.2 | 22.6R1.2 |
| Policy Secure 22.5 | premières → < 22.5R1.3 | 22.5R1.3 |
Afficher les 13 autres branches Masquer les 13 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Policy Secure 22.4 | premières → < 22.4R1.2 | 22.4R1.2 |
| Policy Secure 9.1 | premières → < 9.1R18.5 | 9.1R16.4 |
| connect_secure 22.6 | 22.6R1.2 → 22.6R2.3 | Pas de correctif indiqué |
| connect_secure 22.5 | 22.5R1.3 → 22.5R2.4 | Pas de correctif indiqué |
| connect_secure 22.4 | 22.4R1.2 → 22.4R2.4 | Pas de correctif indiqué |
| connect_secure | 22.3R1.2 | Pas de correctif indiqué |
| connect_secure 22.2 | 22.2R3 → 22.2R4.2 | Pas de correctif indiqué |
| connect_secure | 22.1R6.2 | Pas de correctif indiqué |
| connect_secure 9.1 | 9.1R14.6 → 9.1R18.5 | Pas de correctif indiqué |
| policy_secure | 22.6R1.2 | Pas de correctif indiqué |
| policy_secure | 22.5R1.3 | Pas de correctif indiqué |
| policy_secure | 22.4R1.2 | Pas de correctif indiqué |
| policy_secure 9.1 | 9.1R16.4 → 9.1R18.5 | Pas de correctif indiqué |
Références
- forums.ivanti.com forums.ivanti.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de Connect Secure
Les 65 CVE de Connect Secure →
CVE-2026-118527
Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability
4.3
Moyenne
CVE-2026-111357
Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability
7.0
Élevée
CVE-2026-104935
Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
8.6
Élevée
CVE-2025-55144
Missing authorization in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti…
5.4
Moyenne