CVE-2024-21888: falha de alta gravidade em Ivanti ICS
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
65Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem alerta oficial do governo brasileiro.
ssvc Actcvss 8.8epss 85%
da publicação à arma
Publicada no NVD31 de jan.
VulnCheck+29d
Alerta oficial no Brasil
O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.
- CTIR Gov · ALERTA 02/2024Atualizações sobre vulnerabilidades em produtos Volexity Ivantiler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows a user to elevate privileges to that of an administrator.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVEs relacionadas — Ivanti ICS
No mesmo produto, das mais perigosas para as menos.