漏洞描述
此漏洞是由于Ivanti Connect Secure、Ivanti Policy Secure和 Ivanti Neurons for ZTA 的 SAML组件中存在服务器端请求伪造漏洞，因此攻击者可利用该漏洞在未经身份验证的情况下访问某些受限资源，结合相关功能造成远程代码执行。
Ivanti Connect Secure VPN SSRF漏洞(CVE-2024-21893)
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-22457: Ivanti Connect Secure - Stack-based Buffer Overflow
- POC CVE-2024-21887: Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) - Command Injection
- POC CVE-2024-22024: Ivanti Connect Secure - XXE
- POC CVE-2024-21887: Ivanti Connect Secure 远程命令注入
- POC CVE-2025-0282: Ivanti Connect Secure - Stack-based Buffer Overflow
- Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）
- Ivanti Connect Secure存在远程代码执行漏洞 CVE-2025-0282
- Ivanti Connect Secure存在XXE注入漏洞
- Ivanti Connect Secure 和 Policy Secure saml20.ws 服务端请求伪造漏洞（CVE-2024-21893）
- Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2024-21887）
- Ivanti Connect Secure VPN and NAC 身份验证绕过(CVE-2023-46805)
- Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2023-46805/CVE-2024-21887）