CVE-2024-39710 in Connect Secure

Riassunto

di VulDB • 11/07/2026

Iniezione di argomenti in Ivanti Connect Secure prima della versione 22.7R2 e 9.1R18.7, nonché in Ivanti Policy Secure prima della versione 22.7R1.1, consente a un attaccante remoto autenticato con privilegi di amministratore di ottenere l'esecuzione remota di codice (Remote Code Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Hackerone
• Prenotare: 28/06/2024
• Divulgazione: 13/11/2024
• Moderazione: accettato
• Voce: VDB-284295
• CPE: pronto
• CWE: CWE-88 (confermato)
• CVSS: 9.1 (CNA)
• EPSS: 0.01899
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39710
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39710/