CVE-2023-38551
highPriorität · verfolgen · 0EPSS 0.010 · 63. PerzentilDEEURUEPSS · bewertet 2026-10-27
A CRLF Injection vulnerability in Ivanti Connect Secure (9.x, 22.x) allows an authenticated high-privileged user to inject malicious code on a victim’s browser, thereby leading to cross-site scripting attack.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2024-1201Ivanti Connect Secure: Schwachstelle ermöglicht Cross-Site ScriptingDeutsch2024-05-21csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (5)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2023-38551/cnnvd
- https://forums.ivanti.com/s/article/Security-Advisory-May-2024cnnvd
- https://vigilance.fr/vulnerability/Ivanti-Connect-Secure-Cross-Site-Scripting-via-CRLF-Injection-44354cnnvd
- https://forums.ivanti.com/s/article/Security-Advisory-May-2024enisa_euvd
- https://forums.ivanti.com/s/article/Security-Advisory-May-2024nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan