← לוח פגיעויות

CVE-2024-8963

קריטית 9.1 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Ivanti Cloud Services Appliance (CSA) Path Traversal Vulnerability
נוסף לקטלוג: 19 בספטמבר 2024
יעד טיפול (פדרלי): 10 באוקטובר 2024
פעולה נדרשת: As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.

תיאור (מקור, אנגלית)

Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality.

מדדים

CVSS 3.1: 9.1 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
EPSS — סבירות ניצול: 99% (אחוזון 100) נכון ל-26/7/2026
CWE: CWE-22

מוצרים מושפעים

ivanti: endpoint manager cloud services appliance

קישורים

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-4-6-Cloud-Ser‮… Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource