BDU:2024-10305

Опубликовано: 11 нояб. 2024

Источник: fstec

CVSS3: 9.1

CVSS2: 9

EPSS Средний

Описание

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure и Ivanti Policy Secure связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Ivanti

Наименование ПО

Connect Secure

Policy Secure

Версия ПО

до 22.7R2.1 (Connect Secure)

до 22.7R1.1 (Policy Secure)

Тип ПО

Сетевое средство

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11005
CVE

EPSS

Процентиль: 96%

0.26024

Средний

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-11005

CVSS3: 9.1

nvd

около 1 года назад

Command injection in Ivanti Connect Secure before version 22.7R2.1 (Not Applicable to 9.1Rx) and Ivanti Policy Secure before version 22.7R1.1 (Not Applicable to 9.1Rx) allows a remote authenticated attacker with admin privileges to achieve remote code execution.

GHSA-m9rx-mmjv-j7v6

CVSS3: 9.1

github

около 1 года назад

Command injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code execution.

EPSS

Процентиль: 96%

0.26024

Средний

9.1 Critical

CVSS3

9 Critical

CVSS2