High WID-SEC-2024-0325 1 CVE

Ivanti Connect Secure and Ivanti Policy Secure: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

Published Feb 8, 2024 · Updated Feb 8, 2024 · de-DE

Vendor: ivanti Product: Connect Secure Product: Policy Secure Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um Sicherheitsmechanismen zu umgehen.

Product

Connect Secure bietet TLS- und mobile VPN-Lösungen.
Ivanti Policy Secure ist eine Network Access Control (NAC) Lösung.

Vulnerabilities 1

High 8.3

CVE-2024-22024 Public exploit Scanner template EPSS 95%

An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy S…

ivanti Ivant ICS IPS Network devices

Feb 13, 2024

Revision history

2024-02-08 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2024-02-08
https://forums.ivanti.com/s/article/CVE-2024-22024-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure?language=en_US
Ivanti Security Blog vom 2024-02-08
https://www.ivanti.com/blog/security-update-for-ivanti-connect-secure-and-ivanti-policy-secure-gateways-282024