CVE-2024-9842 in Secure Access Client

Riassunto

di VulDB • 18/06/2026

Permessi errati in Ivanti Secure Access Client prima della versione 22.7R4 consentono ad un attaccante locale autenticato di creare cartelle arbitrarie.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Ivanti
• Prenotare: 10/10/2024
• Divulgazione: 12/11/2024
• Moderazione: accettato
• Voce: VDB-284057
• CPE: pronto
• CWE: CWE-732 (confermato)
• CVSS: 3.3 (NVD)
• EPSS: 0.00212
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9842
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9842/