CVE-2024-39710 in Connect Secure

Zusammenfassung

von VulDB • 11.07.2026

Argument Injection in Ivanti Connect Secure vor Version 22.7R2 und 9.1R18.7 sowie in Ivanti Policy Secure vor Version 22.7R1.1 ermöglicht es einem entfernten, authentifizierten Angreifer mit Administratorprivilegien, Remote Code Execution (RCE) durchzuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Hackerone
• Reservieren: 28.06.2024
• Veröffentlichung: 13.11.2024
• Moderieren: akzeptiert
• Eintrag: VDB-284295
• CPE: bereit
• CWE: CWE-88 (bestätigt)
• CVSS: 9.1 (CNA)
• EPSS: 0.01899
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39710
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39710/