BDU:2024-04455

Опубликовано: 21 мая 2024

Источник: fstec

CVSS3: 8.2

CVSS2: 8

EPSS Низкий

Описание

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure связана с непринятием мер по нейтрализации последовательностей CRLF. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных данных, содержащие символы CRL-LF

Вендор

Ivanti

Наименование ПО

Connect Secure

Policy Secure

Версия ПО

до 22.5R2.4 (Connect Secure)

до 9.1R18.6 (Connect Secure)

до 22.7R2 (Connect Secure)

до 22.7R1 (Policy Secure)

Тип ПО

Сетевое средство

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://forums.ivanti.com/s/article/KB-Security-Advisory-Ivanti-Connect-Secure-Ivanti-Policy-Secure-May-2024?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38551
CVE

EPSS

Процентиль: 68%

0.00583

Низкий

8.2 High

CVSS3

8 High

CVSS2

Связанные уязвимости

CVE-2023-38551

CVSS3: 8.2

nvd

больше 1 года назад

A CRLF Injection vulnerability in Ivanti Connect Secure (9.x, 22.x) allows an authenticated high-privileged user to inject malicious code on a victim’s browser, thereby leading to cross-site scripting attack.

GHSA-99x9-vrrc-xxw3

CVSS3: 8.2

github

больше 1 года назад

EPSS

Процентиль: 68%

0.00583

Низкий

8.2 High

CVSS3

8 High

CVSS2