CVE-2024-39711 in Connect Secure

Sumário

de VulDB • 11/07/2026

Inieção de argumentos no Ivanti Connect Secure anterior à versão 22.7R2.1 e 9.1R18.7, bem como no Ivanti Policy Secure anterior à versão 22.7R1.1, permite que um atacante remoto autenticado com privilégios de administrador realize execução remota de código (Remote Code Execution).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Hackerone
• Reservar: 28/06/2024
• Divulgação: 13/11/2024
• Moderação: aceite
• Entrada: VDB-284296
• CPE: pronto
• CWE: CWE-88 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.01744
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39711
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39711/