Aktywnie wykorzystywana w atakach
Ivanti Cloud Services Appliance (CSA) Path Traversal Vulnerability
Ivanti - Cloud Services Appliance (CSA) · Figuruje w katalogu CISA KEV od 2024-09-19. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.
CVE-2024-8963
KrytyczneCVSS 9.4KEVStreszczenie
Podatność Path Traversal w Ivanti CSA przed wersją 4.6 Patch 519 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do ograniczonej funkcjonalności.
Ocena ryzyka
Atakujący może ominąć ograniczenia dostępu i uzyskać dostęp do funkcji, które powinny być niedostępne, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się aktualizację Ivanti CSA do wersji 4.6 Patch 519 lub nowszej.
Inne podatności w Ivanti CSA
Zobacz wszystkie- CVE-2024-9380WysokieAktywnie exploitowane
Podatność wstrzyknięcia poleceń systemu operacyjnego w konsoli administracyjnej Ivanti CSA w wersjach przed 5.0.2. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolne polecenia w systemie.
- CVE-2024-9379ŚrednieAktywnie exploitowane
Podatność SQL injection w konsoli administracyjnej Ivanti CSA przed wersją 5.0.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS