WID-SEC-2024-3103 — Ivanti Connect Secure und Policy Secure: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um beliebigen Programmcode auszuführen.

Product

Connect Secure bietet TLS- und mobile VPN-Lösungen.
Ivanti Policy Secure ist eine Network Access Control (NAC) Lösung.

Vulnerabilities 1

Critical 9.1

CVE-2024-37404 Public exploit EPSS 71%

Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy S…

ivanti Connect Secure Policy Secure Network devices

Oct 18, 2024

Revision history

2024-10-08 #1
Initiale Fassung

References

Ivant iSecurity Advisory vom 2024-10-08
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-and-Policy-Secure-CVE-2024-37404