Aktywnie wykorzystywana w atakach
Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability
Ivanti - Cloud Services Appliance (CSA) · Figuruje w katalogu CISA KEV od 2024-10-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.
CVE-2024-9380
WysokieCVSS 7.2KEVStreszczenie
Podatność wstrzyknięcia poleceń systemu operacyjnego w konsoli administracyjnej Ivanti CSA w wersjach przed 5.0.2. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolne polecenia w systemie.
Ocena ryzyka
Atakujący z przejętym kontem administratora może uzyskać pełną kontrolę nad urządzeniem CSA, co stanowi poważne ryzyko dla całej infrastruktury zarządzanej przez to urządzenie.
Rekomendacja
Zaktualizuj Ivanti CSA do wersji 5.0.2 lub nowszej, ogranicz dostęp do konsoli administracyjnej do zaufanych sieci i włącz MFA dla kont administracyjnych.
Inne podatności w Ivanti CSA
Zobacz wszystkie- CVE-2024-9379ŚrednieAktywnie exploitowane
Podatność SQL injection w konsoli administracyjnej Ivanti CSA przed wersją 5.0.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych zapytań SQL.
- CVE-2024-8963KrytyczneAktywnie exploitowane
Podatność Path Traversal w Ivanti CSA przed wersją 4.6 Patch 519 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do ograniczonej funkcjonalności.
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS