CVE-2024-38655

Es bestehen mehrere Schwachstellen in Ivanti Connect Secure, Ivanti Policy Secure und Ivanti Secure Access Client. Diese Schwachstellen entstehen aufgrund verschiedener Sicherheitsprobleme, darunter stackbasierte Buffer Overflows, Out-of-Bounds-Reads, Use-after-Free, Argument- und Befehlsinjektionen sowie ein reflected XSS. Ein entfernter, anonymer oder authentisierter Angreifer kann diese Schwachstellen ausnutzen, um erweiterte Privilegien - einschließlich Administratorrechten - zu erlangen, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Bei vielen dieser Schwachstellen sind erhöhte Berechtigungen oder eine Form der Benutzerinteraktion erforderlich, um erfolgreich ausgenutzt zu werden.

EPSS 18.28% · 95.3th percentile