Summary
Ivanti heeft een kwetsbaarheid verholpen in Connect Secure en Policy Secure.
Details
Interpretaties
UPDATE: Er is inmiddels POC code online beschikbaar voor deze kwetsbaarheid.
Een geauthenticeerde kwaadwillende met toegang tot de admin portal van Connect Secure of Policy Secure kan de kwetsbaarheid misbruiken om op afstand code uit te voeren.
Ivanti meldt dat er geen indicatie is dat deze kwetsbaarheid wordt misbruikt.
Oplossingen
Ivanti heeft fixes uitgebracht om de kwetsbaarheid te verhelpen voor Connect Secure versies 22.7R2.1 en 22.7R2.2 en Ivanti Policy Secure 22.7R1.1. Voor Connect Secure versie 9.1R18.9 is nog geen fix beschikbaar, deze zal naar verwachting op 15 oktober worden gepubliceerd.
Vulnerabilities 1
-
Critical 9.1
Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy S…
Revision history
-
#1
POC code beschikbaar voor deze kwetsbaarheid.
-
#0
Initiele versie
References
-
Reference - certbundde
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-and-Policy-Secure-CVE-2024-37404