CVE-2024-9379

Orta CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 6.5
EPSS: 43.8%
CWE: CWE-89
KEV Durumu: Evet

Yayım tarihi: 8 Ekim 2024 · CISA KEV son iyileştirme tarihi: 30 Ekim 2024

Etkilenen: ivanti endpoint_manager_cloud_services_appliance

Ivanti CSA'nın 5.0.2 sürümünden önceki sürümlerinde, yönetim web konsolunda SQL enjeksiyon zafiyeti bulunmaktadır. Bu, uzaktan kimlik doğrulaması yapılmış ve yönetici ayrıcalıklarına sahip bir saldırgana keyfi SQL komutlarını çalıştırma olanağı sağlar.

Orijinal açıklama (İngilizce)

SQL injection in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to run arbitrary SQL statements.

Referanslar

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9379

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.