Aktywnie wykorzystywana w atakach
Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability
Ivanti - Cloud Services Appliance (CSA) · Figuruje w katalogu CISA KEV od 2024-10-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.
CVE-2024-9379
ŚrednieCVSS 6.5KEVStreszczenie
Podatność SQL injection w konsoli administracyjnej Ivanti CSA przed wersją 5.0.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych zapytań SQL.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykraść, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaktualizuj Ivanti CSA do wersji 5.0.2 lub nowszej oraz ogranicz dostęp do konsoli administracyjnej do zaufanych sieci.
Inne podatności w Ivanti CSA
Zobacz wszystkie- CVE-2024-9380WysokieAktywnie exploitowane
Podatność wstrzyknięcia poleceń systemu operacyjnego w konsoli administracyjnej Ivanti CSA w wersjach przed 5.0.2. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolne polecenia w systemie.
- CVE-2024-8963KrytyczneAktywnie exploitowane
Podatność Path Traversal w Ivanti CSA przed wersją 4.6 Patch 519 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do ograniczonej funkcjonalności.
Oryginalny opis (angielski, źródło NVD)
SQL injection in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to run arbitrary SQL statements.