CVE-2024-9380

גבוהה 7.2 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability
נוסף לקטלוג: 9 באוקטובר 2024
יעד טיפול (פדרלי): 30 באוקטובר 2024
פעולה נדרשת: As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.

תיאור (מקור, אנגלית)

An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution.

מדדים

CVSS 3.1: 7.2 (HIGH) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 63% (אחוזון 100) נכון ל-26/7/2026
CWE: CWE-77, CWE-78

מוצרים מושפעים

ivanti: endpoint manager cloud services appliance

קישורים

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Service‮… Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות