9.1
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy Secure before 22.7R1.1 allows a remote authenticated attacker to achieve remote code execution.
Засегнати продукти
- Ivanti Connect Secure: 22.7R2.1 преди 22.7R2.1; 9.1R18.9 преди 9.1R18.9
- Ivanti Policy Secure: 22.7R1.1 преди 22.7R1.1
- ivanti connect_secure: преди 22.7r2.1; преди 9.1r18.9
- ivanti policy_secure: преди 22.7r1.1
История
- 18 октомври 2024 Публикувано