漏洞描述
Ivanti Connect/Policy Secure 是美国 Ivanti 公司的一款安全远程网络连接工具。Ivanti Connect Secure 产品 saml20.ws 存在服务端请求伪造漏洞，攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
Ivanti Connect Secure 和 Policy Secure saml20.ws 服务端请求伪造漏洞（CVE-2024-21893）
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-22457: Ivanti Connect Secure - Stack-based Buffer Overflow
- POC CVE-2024-21887: Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) - Command Injection
- POC CVE-2024-22024: Ivanti Connect Secure - XXE
- POC CVE-2024-21887: Ivanti Connect Secure 远程命令注入
- POC CVE-2025-0282: Ivanti Connect Secure - Stack-based Buffer Overflow
- Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）
- Ivanti Connect Secure存在远程代码执行漏洞 CVE-2025-0282
- Ivanti Connect Secure存在XXE注入漏洞
- Ivanti Connect Secure VPN SSRF漏洞(CVE-2024-21893)
- Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2024-21887）
- Ivanti Connect Secure VPN and NAC 身份验证绕过(CVE-2023-46805)
- Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2023-46805/CVE-2024-21887）