Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability.

Ivanti · Cloud Services Appliance (CSA)

Exploitabilité (EPSS)

58.3 %

percentile mondial 99

Sévérité (CVSS)

7.2

CVSS v3.1

Ajoutée au KEV

09 oct. 2024

échéance CISA · 30 oct. 2024

Description

Ivanti Cloud Services Appliance (CSA) contains an OS command injection vulnerability in the administrative console which can allow an authenticated attacker with application admin privileges to pass commands to the underlying OS.

Action requise (CISA)

As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.

Familles de faiblesses

CWE-77 · Injection de commande

Signal de priorisation (d’inspiration SSVC)

Examiner rapidement

Exploitation
Active (catalogue KEV)

Automatisable
Non

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Suivi CERT-FR (ANSSI)

Exploitations de vulnérabilités dans Ivanti Cloud Services Appliance (CSA) (22 octobre 2024) CERTFR-2024-ALE-013

Autres vulnérabilités exploitées · Ivanti

CVE-2023-35078 100% CVE-2024-21893 100% CVE-2023-35082 100% CVE-2019-11510 100% CVE-2024-21887 100% CVE-2024-7593 100%

NVD ↗ CVE.org ↗ CISA KEV ↗