CVE-2024-9842 in Secure Access Client

Zusammenfassung

von VulDB • 12.06.2026

Falsche Berechtigungen im Ivanti Secure Access Client vor Version 22.7R4 ermöglichen es einem lokalen, authentifizierten Angreifer, beliebige Ordner zu erstellen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: Ivanti
• Reservieren: 10.10.2024
• Veröffentlichung: 12.11.2024
• Moderieren: akzeptiert
• Eintrag: VDB-284057
• CPE: bereit
• CWE: CWE-732 (bestätigt)
• CVSS: 3.3 (NVD)
• EPSS: 0.00212
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9842
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9842/