CVE-2024-38649 in Connect Secure

الملخص

بحسب VulDB • 29/05/2026

يُتيح وجود خطأ في الكتابة خارج الحدود (out-of-bounds write) في بروتوكول IPsec الخاص بـ Ivanti Connect Secure قبل الإصدار 22.7R2.1 لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حجب الخدمة (Denial of Service).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hackerone
• حجز: 19/06/2024
• إفشاء: 13/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-284315
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01937
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38649
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38649/