BDU:2024-01287

Опубликовано: 31 янв. 2024

Источник: fstec

CVSS3: 8.3

CVSS2: 7.5

EPSS Критический

Описание

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure и средства управления аутентификацией и контролем доступа Ivanti Neurons for Zero Trust Access (nZTA) связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Ivanti

Наименование ПО

Connect Secure

Policy Secure

Ivanti Neurons for Zero Trust Access (nZTA)

Версия ПО

9.1R14.4 (Connect Secure)

9.1R17.2 (Connect Secure)

9.1R18.3 (Connect Secure)

22.4R2.2 (Connect Secure)

22.5R1.1 (Connect Secure)

22.5R1.1 (Policy Secure)

22.6R1.3 (Ivanti Neurons for Zero Trust Access (nZTA))

Тип ПО

Сетевое средство

Программное средство защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://forums.ivanti.com/s/article/CVE-2024-22024-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-22024
CVE

EPSS

Процентиль: 100%

0.94249

Критический

8.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2024-22024

CVSS3: 8.3

nvd

почти 2 года назад

An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) and ZTA gateways which allows an attacker to access certain restricted resources without authentication.

GHSA-cmg9-p9gp-g7mr

CVSS3: 8.3

github

почти 2 года назад

EPSS

Процентиль: 100%

0.94249

Критический

8.3 High

CVSS3

7.5 High

CVSS2