High WID-SEC-2024-1201 1 CVE

Ivanti Connect Secure: Schwachstelle ermöglicht Cross-Site Scripting

Published May 21, 2024 · Updated May 21, 2024 · de-DE

Vendor: ivanti Product: Connect Secure Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Connect Secure bietet TLS- und mobile VPN-Lösungen.
Ivanti Policy Secure ist eine Network Access Control (NAC) Lösung.

Vulnerabilities 1

High 8.2

CVE-2023-38551

A CRLF Injection vulnerability in Ivanti Connect Secure (9.x, 22.x) allows an authenticated high-privileged user to inj…

ivanti Connect Secure Network devices

May 31, 2024

Revision history

2024-05-21 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2024-05-21
https://forums.ivanti.com/s/article/KB-Security-Advisory-Ivanti-Connect-Secure-Ivanti-Policy-Secure-May-2024