Ivanti Pulse Connect Secure VPN 存在XML实体注入漏洞

日期: 2024-02-14 | 影响软件: Ivanti Pulse Connect Secure VPN | POC: 否

漏洞描述

2024年互联网上披露 CVE-2024-22024 Ivanti Pulse Connect Secure VPN XXE 漏洞，攻击者可构造恶意请求触发XXE，结合相关功能造成远程代码执行。

PoC代码

暂无

相关漏洞推荐