Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability

CAO 8.2ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2024-21893 · Công bố 31/01/2024 · cập nhật 04/08/2026

Ivanti Connect Secure, Policy Secure, and Neurons Server-Side Request Forgery (SSRF) Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 31/01/2024. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2024-21893 là lỗ hổng mức CAO (CVSS 8.2) ảnh hưởng connect secure (ivanti), neurons for zero-trust access (ivanti), policy secure (ivanti).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 31/01/2024.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 100.0%, cao hơn 100.0% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
connect secure ivanti	`= 21.12= 21.9= 22.1= 22.2= 22.3= 22.4= 22.6= 9.0= 9.1`	Chưa có bản vá
neurons for zero-trust access ivanti	`= 22.2= 22.3= 22.4= 22.5= 22.6`	Chưa có bản vá
policy secure ivanti	`= 22.1= 22.2= 22.3= 22.4= 22.5= 22.6= 9.0= 9.1`	Chưa có bản vá

Mô tả

A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication.