CVE-2024-8190
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 88.5%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 10 Eylül 2024 · CISA KEV son iyileştirme tarihi: 4 Ekim 2024
Etkilenen: ivanti cloud_services_appliance
Ivanti Cloud Services Appliance'ın 4.6 Patch 518 ve önceki sürümlerinde bir OS komut enjeksiyon zafiyeti, uzaktan kimlik doğrulama yapılmış bir saldırgana uzaktan kod çalıştırma elde etme olanağı sağlar. Bu zafiyeti kullanmak için saldırganın yönetici düzeyinde ayrıcalıklara sahip olması gerekir.
Orijinal açıklama (İngilizce)
An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated attacker to obtain remote code execution. The attacker must have admin level privileges to exploit this vulnerability.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.