CVE-2024-22024
CVE-2024-22024
En resumen
Una falla en el componente SAML permite que atacantes lean archivos y recursos restringidos en Ivanti Connect Secure, Policy Secure y gateways ZTA sin necesidad de iniciar sesión. El sistema no valida adecuadamente datos XML, lo que permite a los atacantes inyectar referencias a entidades externas.
Detalle técnico
Una vulnerabilidad XXE (XML External Entity) en el procesamiento SAML de Ivanti Connect Secure y Policy Secure (versiones 9.x, 22.x) y gateways ZTA permite que atacantes no autenticados accedan a recursos restringidos. La falla surge de la validación insuficiente de entrada XML, permitiendo ataques de expansión de entidad para eludir controles de acceso y recuperar datos sensibles.
Resumen generado y traducido por IA a partir de la descripción oficial.
An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) and ZTA gateways which allows an attacker to access certain restricted resources without authentication.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →