BDU:2024-10324

Опубликовано: 11 нояб. 2024

Источник: fstec

CVSS3: 9.1

CVSS2: 9

EPSS Средний

Описание

Уязвимость средств контроля сетевого Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure доступа связана с некорректной обработкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, отправив специально сформированный запрос

Вендор

Ivanti

Наименование ПО

Connect Secure

Policy Secure

Версия ПО

до 22.7R2.1 включительно (Connect Secure)

до 22.7R1.1 включительно (Policy Secure)

Тип ПО

Сетевое средство

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-11006
CVE

EPSS

Процентиль: 96%

0.26024

Средний

9.1 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-11006

CVSS3: 9.1

nvd

около 1 года назад

Command injection in Ivanti Connect Secure before version 22.7R2.1 (Not Applicable to 9.1Rx) and Ivanti Policy Secure before version 22.7R1.1 (Not Applicable to 9.1Rx) allows a remote authenticated attacker with admin privileges to achieve remote code execution.

GHSA-gpm6-xpxh-fvfp

CVSS3: 9.1

github

около 1 года назад

Command injection in Ivanti Connect Secure before version 22.7R2.1 and Ivanti Policy Secure before version 22.7R1.1 allows a remote authenticated attacker with admin privileges to achieve remote code execution.

EPSS

Процентиль: 96%

0.26024

Средний

9.1 Critical

CVSS3

9 Critical

CVSS2