Aller au contenu
en Se connecter
7.5 Élevée

CVE-2024-29205 An Improper Check for Unusual or Exceptional Conditions vulnerability in the web component of Ivanti Connect Secure…

Description

An Improper Check for Unusual or Exceptional Conditions vulnerability in the web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows a remote unauthenticated attacker to send specially crafted requests in-order-to cause service disruptions.

Produits et versions touchés

Produit Versions touchées Corrigé en
Connect Secure 22.5 premières → < 22.5R1.3 22.5R1.3
Connect Secure 22.4 premières → < 22.4R2.4 22.4R2.4
Policy Secure 22.5 premières → < 22.5R1.3 22.5R1.3
Policy Secure 22.2 premières → < 22.2R3 22.2R3
Policy Secure 9.1 premières → < 9.1R18.5 9.1R18.5
connect_secure 22.6 22.6R1.2 → 22.6R2.3 Pas de correctif indiqué
connect_secure 22.5 22.5R1.3 → 22.5R2.4 Pas de correctif indiqué
connect_secure 22.4 22.4R1.2 → 22.4R2.4 Pas de correctif indiqué
connect_secure 22.3R1.2 Pas de correctif indiqué
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
connect_secure 22.2 22.2R3 → 22.2R4.2 Pas de correctif indiqué
connect_secure 22.1R6.2 Pas de correctif indiqué
connect_secure 9.1 9.1R14.6 → 9.1R18.5 Pas de correctif indiqué
policy_secure 22.5R1.3 Pas de correctif indiqué
policy_secure 22.2R3 Pas de correctif indiqué
policy_secure 9.1 9.1R17.4 → 9.1R18.5 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Connect Secure

Les 65 CVE de Connect Secure →
CVE-2026-118527 Ivanti Connect Secure Generation of Predictable Numbers or Identifiers Vulnerability 4.3 Moyenne CVE-2026-111357 Ivanti Connect Secure Missing Authentication for Critical Function Vulnerability 7.0 Élevée CVE-2026-104935 Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability 8.6 Élevée CVE-2025-55144 Missing authorization in Ivanti Connect Secure before 22.7R2.9 or 22.8R2, Ivanti Policy Secure before 22.7R1.6, Ivanti… 5.4 Moyenne
Suivre cette CVE