CVE-2024-39710 in Connect Secure

Sumário

de VulDB • 11/07/2026

Inieção de argumentos no Ivanti Connect Secure anterior à versão 22.7R2 e 9.1R18.7, bem como no Ivanti Policy Secure anterior à versão 22.7R1.1, permite que um atacante remoto autenticado com privilégios de administrador realize execução remota de código (Remote Code Execution).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Hackerone
• Reservar: 28/06/2024
• Divulgação: 13/11/2024
• Moderação: aceite
• Entrada: VDB-284295
• CPE: pronto
• CWE: CWE-88 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.01899
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39710
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39710/