漏洞描述
Ivanti Connect Secure存在XXE注入漏洞，攻击者可以在xml中构造恶意命令，会导致服务器被远控。
Ivanti Connect Secure存在XXE注入漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-22457: Ivanti Connect Secure - Stack-based Buffer Overflow
- POC CVE-2024-21887: Ivanti Connect Secure (9.x, 22.x) and Ivanti Policy Secure (9.x, 22.x) - Command Injection
- POC CVE-2024-22024: Ivanti Connect Secure - XXE
- POC CVE-2024-21887: Ivanti Connect Secure 远程命令注入
- POC CVE-2025-0282: Ivanti Connect Secure - Stack-based Buffer Overflow
- Ivanti Connect Secure栈溢出漏洞（CVE-2025-0282）
- Ivanti Connect Secure存在远程代码执行漏洞 CVE-2025-0282
- Ivanti Connect Secure VPN SSRF漏洞(CVE-2024-21893)
- Ivanti Connect Secure 和 Policy Secure saml20.ws 服务端请求伪造漏洞（CVE-2024-21893）
- Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2024-21887）
- Ivanti Connect Secure VPN and NAC 身份验证绕过(CVE-2023-46805)
- Ivanti Connect Secure 和 Policy Secure keys-status 远程命令执行漏洞（CVE-2023-46805/CVE-2024-21887）