リモートホストにインストールされている Ivanti Connect Secure は、22.7R2.6 より前です。したがって、管理ポータルの複数の脆弱性の影響を受けます。

  - バージョン 22.7R2.6 より前の Ivanti Connect Secure およびバージョン 22.7R1.3 より前の Ivanti Policy Secure でのファイル名の外部コントロールにより、管理者権限を持つリモート認証された攻撃者が任意のファイルを読み取る可能性があります。(CVE-2024-12058)   
  - Ivanti Connect Secure バージョン 22.7R2.6 以前におけるスタックベースのバッファオーバーフローにより、認証されたリモートの攻撃者がリモートコードを実行できる可能性があります。(CVE-2025-22467)

  Ivanti Connect Secure 22.7R2.6 以前のバージョンおよび Ivanti Policy Secure 22.7R1.3 以前のバージョンでの情報の平文ストレージにより、認証されていないローカルの攻撃者が機密データを読み取る可能性があります。	(CVE-2024-13843)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ivanti Connect Secure < 22.7R2.6 の複数の脆弱性

critical Nessus プラグイン ID 216318

バージョン 1.7