WID-SEC-W-2024-0262

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Ivanti Connect Secure: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2024-01-31

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsvorkehrungen zu umgehen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-21893US	high8.2OT kritisch	100.0% (100th)	KEV	2024-01-31
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an att…
CVE-2024-21888US	high8.8	85.4% (100th)	—	2024-01-31
A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows a user to elevate privileges to that of an ad…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Ivanti Security Advisory vom 2024-01-31external
Github Security Advisory vom 2024-01-31external
WID-SEC-W-2024-0262 - CSAF Versionself
WID-SEC-2024-0262 - Portal Versionself
CISA Known Exploited Vulnerabilities vom 2024-01-31external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan