CVE-2024-22024highexplotación observadaCWE-611

CVE-2024-22024: fallo de gravedad alta en Ivant ICS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ICS+ Monitorear IPS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 8.3epss 95%
de la publicación al armael mismo día
Publicada en NVD13 feb
1ª PoC9 feb
VulnCheck6 feb
En resumen

Una falla en el componente SAML permite que atacantes lean archivos y recursos restringidos en Ivanti Connect Secure, Policy Secure y gateways ZTA sin necesidad de iniciar sesión. El sistema no valida adecuadamente datos XML, lo que permite a los atacantes inyectar referencias a entidades externas.

Detalle técnico

Una vulnerabilidad XXE (XML External Entity) en el procesamiento SAML de Ivanti Connect Secure y Policy Secure (versiones 9.x, 22.x) y gateways ZTA permite que atacantes no autenticados accedan a recursos restringidos. La falla surge de la validación insuficiente de entrada XML, permitiendo ataques de expansión de entidad para eludir controles de acceso y recuperar datos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.
An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) and ZTA gateways which allows an attacker to access certain restricted resources without authentication.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
Productos afectados
Ivant · ICSIvanti · ICSIvanti · IPS
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ivant ICS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-21893HIGHCVE-2024-21893EPSS 100.0%KEVCVE-2024-21887CRITICALCVE-2024-21887EPSS 100.0%KEVCVE-2023-46805HIGHCVE-2023-46805EPSS 100.0%KEVCVE-2024-21888HIGHCVE-2024-21888EPSS 85.4%