Ivanti Connect Secure 9.x, 22.x suffers from an XML External Entity.

By crafting a specific HTTP request, a remote attacker could exploit this vulnerability to access certain restricted resources without authentication.

Ivanti Connect Secure 9.x、22.x は、XML 外部エンティティの影響を受けます。

特定の HTTP リクエストを細工することで、リモート攻撃者がこの脆弱性を悪用して、認証なしで特定の制限されたリソースにアクセスする可能性があります。

Ivanti Connect Secure 9.x 和 22.x 受到 XML 外部實體攻擊弱點影響。

遠端攻擊者可透過特製的特定 HTTP 要求，利用此弱點在未經驗證的情況下存取某些受限制的資源。

Ivanti Connect Secure 9.x、22.x 存在 XML 外部实体。

通过构建特定的 HTTP 请求，远程攻击者可利用此漏洞，在未经身份验证的情况下访问某些受限制的资源。

The Ivanti Connect Secure installed on the remote host is 9.x or 22.x. It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass vulnerability in the web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy     Secure allows a remote attacker to access restricted resources by bypassing control checks. (CVE-2023-46805)

  - A command injection vulnerability in web components of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure     allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the     appliance. This vulnerability can be exploited over the internet. (CVE-2024-21887)

  - A privilege escalation vulnerability in web component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure     (9.x, 22.x) allows a user to elevate privileges to that of an administrator. (CVE-2024-21888)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ivanti Policy Secure は 9.x または 22.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Policy Secure (9.x、22.x) および Ivanti Policy Secure の Web コンポーネントの認証バイパスの脆弱性により、リモートの攻撃者がコントロールチェックをバイパスすることで制限されたリソースにアクセスする可能性があります。(CVE-2023-46805)

  - Ivanti Policy Secure (9.x、22.x) および Ivanti Policy Secure の Web コンポーネントのコマンドインジェクションの脆弱性により、認証された管理者が特別に細工されたリクエストを送信してアプライアンス上で任意のコマンドを実行する可能性があります。この脆弱性はインターネット上で悪用される可能性があります。(CVE-2024-21887)

  - Ivanti Policy Secure (9.x、22.x) および Ivanti Policy Secure (9.x、22.x) のウェブコンポーネントの権限昇格の脆弱性により、ユーザーが管理者の権限に昇格させる可能性があります。(CVE-2024-21888)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Ivanti Policy Secure installed on the remote host is 9.x or 22.x. It is, therefore, affected by multiple vulnerabilities:

  - An authentication bypass vulnerability in the web component of Ivanti Policy Secure (9.x, 22.x) and Ivanti Policy     Secure allows a remote attacker to access restricted resources by bypassing control checks. (CVE-2023-46805)

  - A command injection vulnerability in web components of Ivanti Policy Secure (9.x, 22.x) and Ivanti Policy Secure     allows an authenticated administrator to send specially crafted requests and execute arbitrary commands on the     appliance. This vulnerability can be exploited over the internet. (CVE-2024-21887)

  - A privilege escalation vulnerability in web component of Ivanti Policy Secure (9.x, 22.x) and Ivanti Policy Secure     (9.x, 22.x) allows a user to elevate privileges to that of an administrator. (CVE-2024-21888)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Ivanti Connect Secure は 9.x または 22.x です。そのため、以下の複数の脆弱性の影響を受けます。

  - Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の Web コンポーネントの認証バイパスの脆弱性により、リモートの攻撃者がコントロールチェックをバイパスすることで制限されたリソースにアクセスする可能性があります。(CVE-2023-46805)

  - Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure の Web コンポーネントのコマンドインジェクションの脆弱性により、認証された管理者が特別に細工されたリクエストを送信してアプライアンス上で任意のコマンドを実行する可能性があります。この脆弱性はインターネット上で悪用される可能性があります。(CVE-2024-21887)

  - Ivanti Connect Secure (9.x、22.x) および Ivanti Policy Secure (9.x、22.x) のウェブコンポーネントの権限昇格の脆弱性により、ユーザーが管理者の権限に昇格させる可能性があります。(CVE-2024-21888)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Ivanti Connect Secure 为 9.x 或 22.x。因此，该应用程序受到多个漏洞影响：

  - Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 Web 组件中存在身份验证绕过漏洞，远程攻击者可利用此漏洞，通过绕过控制检查来访问受限制的资源。(CVE-2023-46805)

  - Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure 的 Web 组件中存在命令注入漏洞，经过认证的管理员可利用此漏洞发送特制的请求，并在设备上执行任意命令。此漏洞可通过 Internet 受到利用。(CVE-2024-21887)

  - Ivanti Connect Secure（9.x、22.x）和 Ivanti Policy Secure（9.x、22.x）的 Web 组件中存在权限升级漏洞，用户可利用此漏洞将权限升级为管理员权限。(CVE-2024-21888)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Ivanti Connect Secure 版本為 9.x 或 22.x。因此，會受到多個弱點影響：

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 Web 元件中有一個驗證繞過弱點，遠端攻擊者可藉此繞過控制檢查，以存取受限資源。(CVE-2023-46805)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure 的 Web 元件中有一個命令插入弱點，經驗證的系統管理員可藉此傳送特製要求並在應用裝置上執行任意命令。攻擊者可透過網際網路惡意利用此弱點。(CVE-2024-21887)

  - Ivanti Connect Secure (9.x、22.x) 和 Ivanti Policy Secure (9.x、22.x) 的 Web 元件中存在一個權限提升弱點，使用者可藉此將權限提升為系統管理員的權限。(CVE-2024-21888)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Ivanti Policy Secure 为 9.x 或 22.x。因此，该应用程序受到多个漏洞影响：

  - Ivanti Policy Secure（9.x、22.x）和 Ivanti Policy Secure 的 Web 组件中存在身份验证绕过漏洞，远程攻击者可利用此漏洞，通过绕过控制检查来访问受限制的资源。(CVE-2023-46805)

  - Ivanti Policy Secure（9.x、22.x）和 Ivanti Policy Secure 的 Web 组件中存在命令注入漏洞，经过认证的管理员可利用此漏洞发送特制的请求，并在设备上执行任意命令。此漏洞可通过 Internet 受到利用。(CVE-2024-21887)

  - Ivanti Policy Secure（9.x、22.x）和 Ivanti Policy Secure（9.x、22.x）的 Web 组件中存在权限升级漏洞，用户可利用此漏洞将权限升级为管理员权限。(CVE-2024-21888)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Ivanti Policy Secure 版本為 9.x 或 22.x。因此，會受到多個弱點影響：

  - Ivanti Policy Secure (9.x、22.x) 和 Ivanti Policy Secure 的 Web 元件中有一個驗證繞過弱點，遠端攻擊者可藉此繞過控制檢查，以存取受限資源。(CVE-2023-46805)

  - Ivanti Policy Secure (9.x、22.x) 和 Ivanti Policy Secure 的 Web 元件中有一個命令插入弱點，經驗證的系統管理員可藉此傳送特製要求並在應用裝置上執行任意命令。攻擊者可透過網際網路惡意利用此弱點。(CVE-2024-21887)

  - Ivanti Policy Secure (9.x、22.x) 和 Ivanti Policy Secure (9.x、22.x) 的 Web 元件中存在一個權限提升弱點，使用者可藉此將權限提升為系統管理員的權限。(CVE-2024-21888)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114203	Ivanti Connect Secure 9.x / 22.x XML External Entity	Web App Scanning	Component Vulnerability	2024/2/13	2024/2/19	medium
114203	Ivanti Connect Secure 9.x / 22.x の XML 外部エンティティ	Web App Scanning	Component Vulnerability	2024/2/13	2024/2/19	medium
114203	Ivanti Connect Secure 9.x / 22.x XML 外部實體	Web App Scanning	Component Vulnerability	2024/2/13	2024/2/19	medium
114203	Ivanti Connect Secure 9.x/22.x XML 外部实体	Web App Scanning	Component Vulnerability	2024/2/13	2024/2/19	medium
187908	Ivanti Connect Secure 9.x / 22.x Multiple Vulnerabilities	Nessus	Misc.	2024/1/10	2025/10/8	critical
190367	Ivanti Policy Secure 9.x / 22.x の複数の脆弱性	Nessus	Misc.	2024/2/9	2025/10/6	critical
190367	Ivanti Policy Secure 9.x / 22.x Multiple Vulnerabilities	Nessus	Misc.	2024/2/9	2025/10/6	critical
187908	Ivanti Connect Secure 9.x / 22.x の複数の脆弱性	Nessus	Misc.	2024/1/10	2025/10/8	critical
187908	Ivanti Connect Secure 9.x/22.x 多个漏洞	Nessus	Misc.	2024/1/10	2025/10/8	critical
187908	Ivanti Connect Secure 9.x/22.x 多個弱點	Nessus	Misc.	2024/1/10	2025/10/8	critical
190367	Ivanti Policy Secure 9.x/22.x 多个漏洞	Nessus	Misc.	2024/2/9	2025/10/6	critical
190367	Ivanti Policy Secure 9.x/22.x 多個弱點	Nessus	Misc.	2024/2/9	2025/10/6	critical

检测

插件搜索

medium

medium

medium

medium

critical

critical

critical

critical

critical

critical

critical

critical