CVE-2024-9380

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.2
EPSS: 63.2%
CWE: CWE-77
KEV Durumu: Evet

Yayım tarihi: 8 Ekim 2024 · CISA KEV son iyileştirme tarihi: 30 Ekim 2024

Etkilenen: ivanti endpoint_manager_cloud_services_appliance

Ivanti CSA'nın 5.0.2 sürümünden önceki admin web konsolundaki bir işletim sistemi komut enjeksiyon zafiyeti, uzaktan kimlik doğrulama yapılmış ve yönetici ayrıcalıklarına sahip bir saldırgana uzak kod çalıştırma elde etme olanağı sağlar.

Orijinal açıklama (İngilizce)

An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution.

Referanslar

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9380

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.