一、 漏洞 CVE-2024-11639 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Ivanti CSA 5.0.3之前的版本中，管理员web控制台存在认证绕过漏洞，允许远程未认证攻击者获得管理访问权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An authentication bypass in the admin web console of Ivanti CSA before 5.0.3 allows a remote unauthenticated attacker to gain administrative access
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
使用候选路径或通道进行的认证绕过
来源：美国国家漏洞数据库 NVD
漏洞标题
Ivanti CSA 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Ivanti CSA是美国Ivanti公司的一款通过 Internet 提供安全通信和功能的 Internet 设备。 Ivanti CSA 5.0.3之前版本存在安全漏洞。攻击者利用该漏洞可以获取管理访问权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-11639 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-11639 的情报信息