Summary
Ivanti heeft drie kwetsbaarheden verholpen in Cloud Services Appliance.
Details
Interpretaties
Een geauthenticeerde kwaadwillende die reeds admin rechten bezit kan de kwetsbaarheden misbruiken om op afstand code en SQL statements uit te voeren, of middels path traversal restricties te omzeilen.
Ivanti geeft aan bij gebruikers van versie 4.6 met patch 518 en lager, beperkte exploitatie van CVE-2024-9379 en CVE-2024-9380 in combinatie met CVE-2024-8963 te hebben waargenomen. Kwetsbaarheid CVE-2024-8963 is in latere versies verholpen en Ivanti heeft geen exploitatie waargenomen bij gebruikers vanaf versie 5.0.
Oplossingen
Ivanti heeft versie 5.0.2 uitgebracht om de kwetsbaarheden te verhelpen.
Vulnerabilities 3
-
High 7.2
An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authe…
KEV Oct 9, 2024 -
Medium 6.5
SQL injection in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with a…
KEV Oct 9, 2024 -
High 7.2CVE-2024-9381 EPSS 16%
Path traversal in Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to bypas…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381