Wszystkie pakiety
Podatności Ivanti CSA
3 znanych podatności CVE w Ivanti CSA, przetłumaczonych i ocenionych.
- CVE-2024-9380WysokieAktywnie exploitowane
Podatność wstrzyknięcia poleceń systemu operacyjnego w konsoli administracyjnej Ivanti CSA w wersjach przed 5.0.2. Uwierzytelniony atakujący z uprawnieniami administratora może zdalnie wykonać dowolne polecenia w systemie.
- CVE-2024-9379ŚrednieAktywnie exploitowane
Podatność SQL injection w konsoli administracyjnej Ivanti CSA przed wersją 5.0.2 pozwala uwierzytelnionemu atakującemu z uprawnieniami administratora na wykonanie dowolnych zapytań SQL.
- CVE-2024-8963KrytyczneAktywnie exploitowane
Podatność Path Traversal w Ivanti CSA przed wersją 4.6 Patch 519 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na dostęp do ograniczonej funkcjonalności.