Ivanti Cloud Services Appliance (CSA) Path Traversal Vulnerability.

Ivanti · Cloud Services Appliance (CSA)

Exploitabilité (EPSS)

98.6 %

percentile mondial 100

Sévérité (CVSS)

9.4

CVSS v3.1

Ajoutée au KEV

19 sept. 2024

échéance CISA · 10 oct. 2024

Description

Ivanti Cloud Services Appliance (CSA) contains a path traversal vulnerability that could allow a remote, unauthenticated attacker to access restricted functionality. If CVE-2024-8963 is used in conjunction with CVE-2024-8190, an attacker could bypass admin authentication and execute arbitrary commands on the appliance.

Action requise (CISA)

As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.

Familles de faiblesses

CWE-22 · Traversée de répertoire

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Partiel

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Suivi CERT-FR (ANSSI)

Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024) CERTFR-2024-ALE-013

Autres vulnérabilités exploitées · Ivanti

CVE-2023-35078 100% CVE-2024-21893 100% CVE-2023-35082 100% CVE-2019-11510 100% CVE-2024-21887 100% CVE-2024-7593 100%

NVD ↗ CVE.org ↗ CISA KEV ↗