Към съдържанието
Търсене

CVE-2024-21887: Ivanti ICS, инжекция

9.1

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 10 януари 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the appliance.

Засегнати продукти

  • Ivanti ICS: 9.1R18 до 9.1R18; 22.6R2 до 22.6R2
  • Ivanti IPS: 9.1R18 до 9.1R18; 22.6R1 до 22.6R1

Вид слабост

История

  • 12 януари 2024 Публикувано

Други уязвимости в Ivanti ICS

Първоизточници

CVE-2024-21887: Ivanti ICS, инжекция | freedomonline.bg