CVE-2024-21887criticalbajo ataqueransomwareCWE-77

CVE-2024-21887: fallo crítico en Ivanti ICS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Connect Secure+ Monitorear Policy Secure

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene alerta oficial del gobierno de Brasil y tiene exploit funcional público.

ssvc Actcvss 9.1epss 100%
de la publicación al arma2 días
Publicada en NVD12 ene
1ª PoC+2d
metasploit10 ene
CISA KEV10 ene
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

  • CTIR Gov · ALERTA 02/2024Atualizações sobre vulnerabilidades em produtos Volexity Ivantileer en gov.br ↗
  • CTIR Gov · ALERTA 01/2024Vulnerabilidades críticas em produtos Volexity Ivantileer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2024-01-22

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un administrador autenticado puede enviar solicitudes especialmente diseñadas a Ivanti Connect Secure o Policy Secure para ejecutar comandos arbitrarios en el sistema. Esto permite que un usuario interno con acceso administrativo tenga control completo del appliance.

Detalle técnico

Vulnerabilidad de inyección de comandos en componentes web de Ivanti Connect Secure (9.x, 22.x) y Policy Secure (9.x, 22.x) que permite a usuarios administrativos autenticados inyectar comandos del SO arbitrarios mediante solicitudes HTTP manipuladas, resultando en ejecución remota de código en el appliance. La vulnerabilidad requiere credenciales válidas de administrador como precondición.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the appliance.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Ivanti · ICSIvanti · IPS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ivanti ICS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-21893HIGHCVE-2024-21893EPSS 100.0%KEVCVE-2023-46805HIGHCVE-2023-46805EPSS 100.0%KEVCVE-2024-22024HIGHCVE-2024-22024EPSS 94.7%CVE-2024-21888HIGHCVE-2024-21888EPSS 85.4%