CVE-2024-21887

Một lỗ hổng tiêm lệnh command injection trong các thành phần web của Ivanti Connect Secure (9.x, 22.x) và Ivanti Policy Secure (9.x, 22.x) cho phép người quản trị đã đăng nhập gửi yêu cầu được tạo đặc biệt và thực thi các lệnh tùy ý trên thiết bị.

Bạn tra cứu quá nhanh — thử lại sau 38 giây.

CVSS (NVD)

9.1 · CRITICAL

Loại lỗi (CWE)

CWE-77

EPSS (FIRST)

100.00% khả năng bị khai thác trong 30 ngày

CISA KEV

Ivanti Connect Secure and Policy Secure — Lỗ hổng tiêm lệnh command injection trong Ivanti Connect Secure và Policy Secure. Đưa vào 2024-01-10, hạn khắc phục 2024-01-22. Áp dụng các biện pháp khắc phục theo hướng dẫn nhà sản xuất hoặc ngừng sử dụng sản phẩm nếu các biện pháp khắc phục không có sẵn.