Aktywnie wykorzystywana w atakach
Ivanti Connect Secure and Policy Secure Command Injection Vulnerability
Ivanti - Connect Secure and Policy Secure · Figuruje w katalogu CISA KEV od 2024-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-21887
KrytyczneCVSS 9.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.
Ocena ryzyka
Uwierzytelniony administrator może przejąć pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Ivanti i ogranicz uprawnienia administratorów.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the appliance.