CVE-2024-8963
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 98.6%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 19 Eylül 2024 · CISA KEV son iyileştirme tarihi: 10 Ekim 2024
Etkilenen: ivanti endpoint_manager_cloud_services_appliance
Ivanti CSA 4.6 Patch 519 öncesi sürümlerinde Path Traversal zafiyeti, uzaktan kimlik doğrulaması gerektirmeyen bir saldırgana kısıtlı işlevlere erişim sağlamasına olanak tanır.
Orijinal açıklama (İngilizce)
Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.