CVE-2024-9843 in Secure Access Client

Riassunto

di VulDB • 19/06/2026

Un bug di lettura oltre i limiti del buffer (buffer over-read) presente nel client Ivanti Secure Access prima della versione 22.7R4 consente ad un attaccante locale non autenticato di causare una negazione del servizio (DoS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Ivanti
• Prenotare: 10/10/2024
• Divulgazione: 12/11/2024
• Moderazione: accettato
• Voce: VDB-284058
• CPE: pronto
• CWE: CWE-126 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00256
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9843
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9843/