Aktywnie wykorzystywana w atakach
Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability
Ivanti - Connect Secure, Policy Secure, and Neurons · Figuruje w katalogu CISA KEV od 2024-01-31. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-21893
WysokieCVSS 8.2KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność typu Server-Side Request Forgery (SSRF) w komponencie SAML produktów Ivanti Connect Secure, Ivanti Policy Secure i Ivanti Neurons for ZTA. Umożliwia atakującemu dostęp do niektórych ograniczonych zasobów bez uwierzytelnienia.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać dostęp do wewnętrznych zasobów, co może prowadzić do naruszenia poufności danych i dalszych ataków.
Rekomendacja
Zastosuj dostępne aktualizacje zabezpieczeń od Ivanti i ogranicz dostęp do komponentów SAML.
Oryginalny opis (angielski, źródło NVD)
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication.