Към съдържанието
Търсене

CVE-2024-21893: Ivanti ICS, SSRF

8.2

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 31 януари 2024

Атакува се в момента

zero-day

Време до експлоатация

в деня на публикуването или преди него

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Използва се в рансъмуер атаки
  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication.

Засегнати продукти

  • Ivanti ICS: 9.1R18 до 9.1R18; 22.6R2 до 22.6R2
  • Ivanti IPS: 9.1R18 до 9.1R18; 22.6R1 до 22.6R1
  • ivanti connect_secure: 9.0
  • ivanti policy_secure: 22.3

Вид слабост

История

  • 31 януари 2024 Публикувано

Други уязвимости в Ivanti ICS

Първоизточници