Ivanti публикува актуализация на защитата за Ivanti Connect Secure и Policy Secure Gateways

Ivanti публикува актуализации за сигурност за отстраняване уязвимостите във всички поддържани версии (9.x и 22.x) на Ivanti Connect Secure and Policy Secure gateways. Нападател може да използва една от тези уязвимости, за да поеме контрол над засегната система.

CERT България препоръчва потребителите и администраторите да прегледат следните съвети на Ivanti и да приложат необходимите актуализации:

• SA:CVE-2024-21894 (Heap Overflow), CVE-2024-22052 (Null Pointer Dereference), CVE-2024-22053 (Heap Overflow) and CVE-2024-22023 (XML entity expansion or XXE) for Ivanti Connect Secure and Ivanti Policy Secure Gateways