CVE-2024-37404: falha crítica em Ivanti Connect Secure
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
65Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 9.1epss 71%
da publicação à armano mesmo dia
Publicada no NVD18 de out.
metasploit8 de out.
Improper Input Validation in the admin portal of Ivanti Connect Secure before 22.7R2.1 and 9.1R18.9, or Ivanti Policy Secure before 22.7R1.1 allows a remote authenticated attacker to achieve remote code execution.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
CVEs relacionadas — Ivanti Connect Secure
No mesmo produto, das mais perigosas para as menos.