CVE-2022-21828

ÉLEVÉE 7.2CVE-2022-21828 · Published 04/03/2022 · updated 17/06/2026

En bref

CVE-2022-21828 est une vulnérabilité ÉLEVÉE (CVSS 7.2) touchant incapptic connect (ivanti).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.0%, plus élevée que 90.5% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
incapptic connect ivanti	`= 1.35.3= 1.35.4= 1.35.5= 1.36.0= 1.37.0= 1.37.1= 1.38.0= 1.38.1= 1.39.0= 1.39.1= 1.40.0`	No fix yet

Description

A user with high privilege access to the Incapptic Connect web console can remotely execute code on the Incapptic Connect server using a unspecified attack vector in Incapptic Connect version 1.40.0, 1.39.1, 1.39.0, 1.38.1, 1.38.0, 1.37.1, 1.37.0, 1.36.0, 1.35.5, 1.35.4 and 1.35.3.

References

forums.ivanti.com/s/article/SA-2022-02-23 · Exploit

Autres vulnérabilités de incapptic connect

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free