CVE-2024-8190
Təsvir
Ivanti Cloud Services Appliance versiya 4.6 Patch 518 və daha əvvəlki versiyalarda mövcud olan ƏS əmrinin inyeksiyası zəifliyi, uzaqdakı autentifikasiya olunmuş hücumçuya uzaqdan kodun icrasını təmin etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün hücumçunun admin səviyyəli imtiyazları olmalıdır.
Necə düzəltmək olar
As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive future security updates.
CISA son tarixi: 4 okt 2024Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti cloud_services_appliance | 4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.