Ivanti Pulse Connect Secure VPN /dana-na/auth/saml-sso.cgi XML 外部实体注入漏洞（CVE-2024-22024）

日期: 2025-08-22 | 影响软件: Ivanti Pulse Connect Secure VPN | POC: 否

漏洞描述

Ivanti Pulse Connect Secure VPN 是一种广泛应用于企业网络的 VPN 解决方案。该漏洞存在于 /dana-na/auth/saml-sso.cgi 接口中，攻击者可以通过发送特制的 SAML 请求，利用 XML 实体注入漏洞，发起服务端请求伪造（SSRF）攻击，可能导致敏感信息泄露或进一步的攻击。

PoC代码

暂无

相关漏洞推荐