FICHE CVE
CVE-2024-22024
Publiée le 2024-02-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les passerelles Ivanti Connect Secure, Policy Secure et ZTA sont affectées par une faille dans leur manière de traiter les données XML SAML. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité à distance pour accéder à des ressources système restreintes. Comme elle ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeModifiée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
An XML external entity or XXE vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x), Ivanti Policy Secure (9.x, 22.x) and ZTA gateways which allows an attacker to access certain restricted resources without authentication.