CVE-2024-8190
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Ivanti Cloud Services Appliance versiyon 4.6 Patch 518 ve öncesindeki bir OS komut enjeksiyonu zafiyeti, uzak kimliği doğrulanmış bir saldırganın uzaktan kod çalıştırmasına olanak tanır. Saldırganın bu zafiyeti istismar edebilmesi için yönetici düzeyinde yetkilere sahip olması gerekir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
Ivanti Cloud Services Appliance
Yayın10 Eyl 2024
İlk görülme10 Eyl 2024
KEV'e eklenme13 Eyl 2024
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
CISA'nın istediği eylem
As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive future security updates.
CISA son tarihi: 4 Eki 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ivanti cloud_services_appliance | 4.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.