SecBoard
Zurück zur CVE-Übersicht

CVE-2024-21887

CRITICAL(9.1)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Risk Signal Score83/100 — KRITISCH
  • CVSS 9.1 — Kritisch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

100.0%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.1

Technische Schwere

SecBoard-Einordnung

Security-Teams sollten die betroffenen Ivanti Connect Secure und Ivanti Policy Secure Systeme umgehend priorisieren. Aufgrund der aktiven Ausnutzung und der hohen Kritikalität ist eine sofortige Überprüfung und Anwendung verfügbarer Patches oder Mitigationen dringend erforderlich, um das Risiko einer Kompromittierung zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the appliance.

Referenzen