Ivanti Connect Secure: chuỗi khai thác CVE-2023-46805 và CVE-2024-21887
Kết hợp lỗi bỏ qua xác thực và command injection cho phép kẻ tấn công không xác thực thực thi lệnh trên thiết bị VPN Ivanti.
NVD — CVE-2024-21887· Trong nước
Tổng hợp bài viết được gắn thẻ “vpn”.
Kết hợp lỗi bỏ qua xác thực và command injection cho phép kẻ tấn công không xác thực thực thi lệnh trên thiết bị VPN Ivanti.
Lỗ hổng trong sslvpnd của FortiOS cho phép kẻ tấn công không xác thực thực thi mã qua yêu cầu HTTP được tạo đặc biệt.