PT-2023-8231 · Ivanti · Ivanti Connect Secure+1

Publicado 2023-01-24 · Atualizado 2026-06-18 · CVE-2024-21887

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Ivanti Connect Secure versões 9.x Ivanti Connect Secure versões 22.x Ivanti Policy Secure versões 9.x Ivanti Policy Secure versões 22.x

Description Um problema de injeção de comando existe nos componentes web do software. Isso ocorre porque o sistema não neutraliza adequadamente elementos especiais usados em comandos do sistema operacional. Um administrador autenticado pode explorar isso enviando solicitações especialmente manipuladas para executar comandos arbitrários no dispositivo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-00249

CVE-2024-21887

Produtos afetados

Ivanti Connect Secure

Ivanti Policy Secure

Referências · 473

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/ivanti_connect_secure_rce_cve_2024_21893.rb · Exploit
• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/ivanti_connect_secure_rce_cve_2023_46805.rb · Exploit
• 🔥 https://github.com/Chocapikk/CVE-2024-21887 · Exploit
• 🔥 https://github.com/duy-31/CVE-2023-46805_CVE-2024-21887 · Exploit
• 🔥 https://github.com/seajaysec/Ivanti-Connect-Around-Scan · Exploit
• 🔥 https://github.com/yoryio/CVE-2023-46805_CVE-2024-21887_Scanner · Exploit
• 🔥 https://github.com/oways/ivanti-CVE-2024-21887 · Exploit
• 🔥 https://github.com/raminkarimkhani1996/CVE-2023-46805_CVE-2024-21887 · Exploit
• 🔥❌ https://github.com/rxwx/pulse-meter · Exploit, Deleted
• 🔥 http://packetstormsecurity.com/files/176668/Ivanti-Connect-Secure-Unauthenticated-Remote-Code-Execution.html · Exploit
• 🔥❌ https://github.com/TheRedDevil1/Check-Vulns-Script · Exploit, Deleted
• https://github.com/volexity/threat-intel/blob/main/2024/2024-01-10%20Ivanti%20Connect%20Secure/indicators/iocs.csv · Nota
• https://github.com/DarkSkull777/DarkCool · Nota
• https://twitter.com/TechMash365/status/1746260863441609131 · Publicação no Twitter
• https://twitter.com/tgorospe/status/1746918167052726485 · Publicação no Twitter