Sérülékenységek

CVE-2024-21888

Ivanti ICS, Ivanti IPS +2 további

Adatlap

CVE: CVE-2024-21888
EUVD: EUVD-2024-19499
GHSA: GHSA-24gf-6m5f-h6pg
Eszköztípus: IT
Publikálva: 2024. 01. 31. 18:51
Frissítve: 2025. 12. 16. 19:13
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-269

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	8,8	Magas	`CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Eredeti leírás

A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows a user to elevate privileges to that of an administrator.

Érintett termékek

ICS Ivanti Verziók: 9.1R18 – <= 9.1R18; 22.6R2 – <= 22.6R2
IPS Ivanti Verziók: 9.1R18 – <= 9.1R18; 22.6R1 – <= 22.6R1
connect_secure ivanti Verziók: 9.0 – < 10.0, 22.0 – < 23.0
policy_secure ivanti Verziók: 22.0 – < 23.0, 9.0 – < 10.0

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 85,42%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 10.0, 23.0

Hivatkozások