CVE-2021-44529
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.1%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 8 Aralık 2021 · CISA KEV son iyileştirme tarihi: 15 Nisan 2024
Etkilenen: ivanti endpoint_manager_cloud_services_appliance
Ivanti EPM Cloud Services Appliance (CSA)'da bir kod enjeksiyon zafiyeti, kimlik doğrulamış olmayan bir kullanıcının sınırlı izinlerle (nobody) keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
A code injection vulnerability in the Ivanti EPM Cloud Services Appliance (CSA) allows an unauthenticated user to execute arbitrary code with limited permissions (nobody).
Referanslar
- http://packetstormsecurity.com/files/166383/Ivanti-Endpoint-Manager-CSA-4.5-4.6-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/170590/Ivanti-Cloud-Services-Appliance-CSA-Command-Injection.html
- https://forums.ivanti.com/s/article/SA-2021-12-02
- http://packetstormsecurity.com/files/166383/Ivanti-Endpoint-Manager-CSA-4.5-4.6-Remote-Code-Execution.html
- http://packetstormsecurity.com/files/170590/Ivanti-Cloud-Services-Appliance-CSA-Command-Injection.html
- https://forums.ivanti.com/s/article/SA-2021-12-02
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.