Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wh9v-jwf3-x8xj

Опубликовано: 19 окт. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy Secure before 22.7R1.1 allows a remote authenticated attacker to achieve remote code execution.

Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy Secure before 22.7R1.1 allows a remote authenticated attacker to achieve remote code execution.

EPSS

Процентиль: 99%
0.87194
Высокий

9.1 Critical

CVSS3

Связанные уязвимости

CVSS3: 8.8
nvd
больше 1 года назад

Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy Secure before 22.7R1.1 allows a remote authenticated attacker to achieve remote code execution.

CVSS3: 9.1
fstec
больше 1 года назад

Уязвимость средств контроля сетевого доступа Ivanti Connect Secure (ранее Pulse Connect Secure) и Ivanti Policy Secure, связанная с непринятием мер по нейтрализации CRLF-последовательностей, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%
0.87194
Высокий

9.1 Critical

CVSS3