CVE-2024-22024

Adatlap

CVE: CVE-2024-22024
EUVD: EUVD-2024-19630
GHSA: GHSA-cmg9-p9gp-g7mr
Eszköztípus: IT
Publikálva: 2024. 02. 13. 05:07
Frissítve: 2025. 05. 09. 20:26
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-611

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	8,3	Magas	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L`

Eredeti leírás

An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) and ZTA gateways which allows an attacker to access certain restricted resources without authentication.

Érintett termékek

ICS Ivanti Verziók: 9.1R14.5 – < 9.1R14.5; 9.1R17.3 – < 9.1R17.3; 9.1R18.4 – < 9.1R18.4; 22.1R6.1 – < 22.1R6.1; 9.1R14.4 – < 9.1R14.4; 9.1R15.2 – < 9.1R15.2; 9.1R16.2 – < 9.1R16.2; 9.1R17.2 – < 9.1R17.2; 9.1R18.3 – < 9.1R18.3; 22.1R6.1 – < 22.1R6.1; 22.2R4.1 – < 22.2R4.1; 22
ICS Ivant Verziók: 9.1R15.3 – < 9.1R15.3
IPS Ivanti Verziók: 9.1R18.4 – < 9.1R18.4; 9.1R17.3 – < 9.1R17.3; 22.5R1.2 – < 22.5R1.2; 9.1R18.2 – < 9.1R18.2; 9.1R17.2 – < 9.1R17.2; 22.5R1.1 – < 22.5R1.1

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 94,72%
Kihasználtság: Aktív
Kihasználás óta: 2024. 02. 10.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Javított verzió: 9.1R14.5, 9.1R17.3, 9.1R18.4, 22.1R6.1, 9.1R14.4, 9.1R15.2, 9.1R16.2, 9.1R17.2, 9.1R18.3, 22.2R4.1, 22.3R1.1, 22.4R1.1, 22.5R1.2, 22.6R1.1, 22.4R2.3, 22.5R2.3, 22.6R2.2, 22.3R1, 22.5R1.1, 22.4R2.2

+3 további
22.5R2.2, 9.1R15.3, 9.1R18.2