CVE-2024-21887 in Connect Secure

Sumário

de VulDB • 15/06/2026

Uma vulnerabilidade de command injection nos componentes web do Ivanti Connect Secure (9.x, 22.x) e do Ivanti Policy Secure (9.x, 22.x) permite que um administrador autenticado envie solicitações especialmente elaboradas para executar comandos arbitrários no appliance.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: HackerOne
• Reservar: 03/01/2024
• Divulgação: 12/01/2024
• Moderação: aceite
• Entrada: VDB-250337
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.99999
• KEV: sim
• Atividades: muito baixo
• Atores: 3 (confirmado)
• Campanhas: 4 (confirmado)
• IOC: 44 (confirmado)

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-21887
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-21887
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-21887/