FICHE CVE

CVE-2024-21888

Publiée le 2024-01-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Ivanti Connect Secure et Policy Secure (versions 9.x et 22.x) présentent une faille dans leurs composants web qui permet à un utilisateur standard d'élever ses privilèges à ceux d'un administrateur. Un attaquant disposant d'identifiants valides de bas niveau peut exploiter cette vulnérabilité via le réseau sans aucune interaction supplémentaire de l'utilisateur. Une fois l'attaque réussie, l'attaquant obtient le contrôle total du système, y compris la capacité de lire, modifier ou supprimer des données sensibles.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Gestion des privilèges incorrecte · CWE-269

Publiée2024-01-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) allows a user to elevate privileges to that of an administrator.