一、 漏洞 CVE-2024-12058 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Ivanti Connect Secure 22.7R2.6版本之前及Ivanti Policy Secure 22.7R1.3版本之前，存在文件名外部控制漏洞，允许远程已认证且具有管理员权限的攻击者读取任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
将资源暴露给错误范围
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
External control of a file name in Ivanti Connect Secure before version 22.7R2.6 and Ivanti Policy Secure before version 22.7R1.3 allows a remote authenticated attacker with admin privileges to read arbitrary files.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
文件名或路径的外部可控制
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-12058 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-12058 的情报信息