Aktywnie wykorzystywana w atakach

Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability

Ivanti - Endpoint Manager Cloud Service Appliance (EPM CSA) · Figuruje w katalogu CISA KEV od 2024-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVE-2021-44529

KrytyczneCVSS 9.8KEV

Opublikowano: 08/12/2021(UTC)Zaktualizowano: 04/08/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

99.11%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Podatność polegająca na wstrzyknięciu kodu w Ivanti EPM Cloud Services Appliance (CSA) umożliwia nieuwierzytelnionemu użytkownikowi wykonanie dowolnego kodu z ograniczonymi uprawnieniami (użytkownik nobody).

Ocena ryzyka

Atakujący może wykonać kod na urządzeniu, co może prowadzić do naruszenia bezpieczeństwa systemu, choć z ograniczonymi uprawnieniami.

Rekomendacja

Zastosuj poprawki dostarczone przez Ivanti. Ogranicz dostęp do urządzenia i monitoruj aktywność.

Oryginalny opis (angielski, źródło NVD)

A code injection vulnerability in the Ivanti EPM Cloud Services Appliance (CSA) allows an unauthenticated user to execute arbitrary code with limited permissions (nobody).