- Aktif istismar
- CWE-918
CVE-2024-21893
Ivanti Connect Secure, Policy Secure ve Neurons'ta sunucu taraflı istek sahteciliği (SSRF) açığı
- Yayımlandı
- Güncellendi
- 4 Ağu 2026
- Açık yaşı
- 1000 gün
- Kaydı açan
- hackerone
ÖzetTürkçe
Ivanti Connect Secure (9.x, 22.x) ve Ivanti Policy Secure (9.x, 22.x) ile Ivanti Neurons for ZTA ürünlerinin SAML bileşeninde bir sunucu taraflı istek sahteciliği (SSRF) açığı bulunmaktadır. Bu açık, bir saldırganın kimlik doğrulaması yapmadan belirli kısıtlı kaynaklara erişmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
A server-side request forgery vulnerability in the SAML component of Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) and Ivanti Neurons for ZTA allows an attacker to access certain restricted resources without authentication.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti ICS | ≥ 9.1R18, ≤ 9.1R18 | – |
| ≥ 22.6R2, ≤ 22.6R2 | – | |
| Ivanti IPS | ≥ 9.1R18, ≤ 9.1R18 | – |
| ≥ 22.6R1, ≤ 22.6R1 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.