CVE-2024-21893

Adatlap

CVE: CVE-2024-21893
EUVD: EUVD-2024-19504
GHSA: GHSA-5rr9-mqhj-7cr2
Eszköztípus: IT
Publikálva: 2024. 01. 31. 18:51
Frissítve: 2026. 08. 04. 05:55
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-918

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.0	8,2	Magas	`CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N`

Eredeti leírás

A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication.

Érintett termékek

ICS Ivanti Verziók: 9.1R18 – <= 9.1R18; 22.6R2 – <= 22.6R2
IPS Ivanti Verziók: 9.1R18 – <= 9.1R18; 22.6R1 – <= 22.6R1
connect_secure ivanti Verziók: 9.0, 22.6, 22.1, 22.2, 9.1, 21.9, 21.12, 22.4, 22.3
policy_secure ivanti Verziók: 22.3, 22.6, 22.5, 22.4, 22.2, 22.1, 9.1, 9.0

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 100,00%
Kihasználtság: Aktív
Kihasználás óta: 2024. 01. 31.
Automatizálhatóság: Igen
Technikai hatás: Részleges

Javítás

Tájékozódjon a gyártói hivatkozásban.