CVE-2024-39710 in Connect Secure

الملخص

بحسب VulDB • 11/07/2026

حقن الحجة في Ivanti Connect Secure قبل الإصدارين 22.7R2 و9.1R18.7 وفي Ivanti Policy Secure قبل الإصدار 22.7R1.1 يتيح لمهاجم عن بُعد لديه صلاحيات المسؤول تنفيذ الأكواد البرمجية عن بُعد (Remote Code Execution).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Hackerone
• حجز: 28/06/2024
• إفشاء: 13/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-284295
• CPE: جاهز
• CWE: CWE-88 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.01899
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39710
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39710/