Aktywnie wykorzystywana w atakach
Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability
Ivanti - Cloud Services Appliance (CSA) · Figuruje w katalogu CISA KEV od 2024-10-09. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.
CVE-2024-9380
WysokieCVSS 7.2KEVStreszczenie
Podatność wstrzyknięcia poleceń systemu operacyjnego w konsoli administracyjnej Ivanti CSA w wersjach przed 5.0.2. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolne polecenia w systemie.
Ocena ryzyka
Atakujący z przejętym kontem administratora może uzyskać pełną kontrolę nad urządzeniem CSA, co stanowi poważne ryzyko dla całej infrastruktury zarządzanej przez to urządzenie.
Rekomendacja
Zaktualizuj Ivanti CSA do wersji 5.0.2 lub nowszej, ogranicz dostęp do konsoli administracyjnej do zaufanych sieci i włącz MFA dla kont administracyjnych.
Inne podatności w Ivanti CSA
Oryginalny opis (angielski, źródło NVD)
An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution.