Aktywnie wykorzystywana w atakach
Ivanti Connect Secure and Policy Secure Command Injection Vulnerability
Ivanti - Connect Secure and Policy Secure · Figuruje w katalogu CISA KEV od 2024-01-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-21887
KrytyczneCVSS 9.1KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność typu command injection w komponentach webowych Ivanti Connect Secure i Ivanti Policy Secure. Umożliwia uwierzytelnionemu administratorowi wysyłanie specjalnie spreparowanych żądań i wykonywanie dowolnych poleceń na urządzeniu.
Ocena ryzyka
Uwierzytelniony administrator może przejąć pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia integralności systemu i danych.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń od Ivanti i ogranicz uprawnienia administratorów.
Inne podatności w Ivanti Connect Secure
Zobacz wszystkie- CVE-2025-22457KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.6, Ivanti Policy Secure przed 22.7R1.4 oraz Ivanti ZTA Gateways przed 22.8R2.2. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2025-0282KrytyczneAktywnie exploitowane
Przepełnienie bufora na stosie w Ivanti Connect Secure przed wersją 22.7R2.5, Ivanti Policy Secure przed 22.7R1.2 oraz Ivanti Neurons for ZTA gateways przed 22.7R2.3. Pozwala zdalnemu, nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2024-21893WysokieAktywnie exploitowane
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
- CVE-2023-46805WysokieAktywnie exploitowane
Podatność polegająca na obejściu uwierzytelniania w komponencie webowym Ivanti ICS 9.x, 22.x oraz Ivanti Policy Secure. Pozwala zdalnemu atakującemu uzyskać dostęp do ograniczonych zasobów poprzez ominięcie kontroli.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the appliance.