遠端主機上安裝的 Ivanti Connect Secure 版本低於 22.7R2.4。因此，它受到管理入口網站中多個弱點的影響：

  - Ivanti Connect Secure 22.7R2.4 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版中的檔案名外部控制，可能允許擁有管理員權限，經驗證的遠端攻擊者寫入任意檔案。(CVE-2024-38657)   
  - Ivanti Connect Secure 22.7R2.4 版之前的版本和 Ivanti Policy Secure 22.7R1.3 版之前的版本有程式碼注入問題，其可能允許擁有管理員權限，經驗證的遠端攻擊者執行遠端程式碼。(CVE-2024-10644)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ivanti Connect Secure 22.x < 22.7R2.4 多個弱點

high Nessus Plugin ID 216316

版本 1.1