编号为 CVE-2024-21893 的 Ivanti Connect Secure 和 Ivanti Policy Secure 服务器端请求伪造 (SSRF) 漏洞,目前正被多个攻击者大规模利用。...
【漏洞预警】Ivanti Connect Secure 服务器端请求伪造漏洞CVE-2024-21893
漏洞描述:Ivanti Connect Secure 是一款远程访问和零信任安全解决方案,它提供了 SSL VPN 功能,使远程和移动用户能够安全地访问企业资源。近日,Ivanti 发布安全公告,修复...
提权漏洞CVE-2024-21893检测工具
0x01 工具介绍 【2024年2月1日】Ivanti公开两大【高危漏洞】:CVE-2024-21888 /CVE-2024-21893,存在提权危害;Threatbook支持相关组件查询。 【漏洞危...
1day|Ivanti Policy SSRF(CVE-2024-021893)
01概述2024 年 1 月 31 日,Ivanti 披露了 CVE-2024-21893,影响了 Ivanti Connect Secure 和 Ivanti Policy Secure。该漏洞被描...
CVE-2024-21893|Ivanti Connect Secure服务器端请求伪造(SSRF)漏洞
0x00 前言Ivanti Connect Secure 为远程和移动用户提供了一个无缝的、具有成本效益的 SSL VPN 解决方案,使他们能随时随地从任何可上网的设备访问企业资源。0x01 漏洞描述...
Ivanti 披露两个新0day,其中一个已遭利用
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,Ivanti 公司提醒称又有两个漏洞影响 Connect Secure、Policy Secure 和 ZTA 网关,其中一个0day 已遭活跃...
3