High WID-SEC-2024-3653 3 CVEs

Ivanti Cloud Services Appliance: Mehrere Schwachstellen

Published Dec 10, 2024 · Updated Dec 10, 2024 · de-DE

Vendor: ivanti Product: Cloud Services Appliance

Summary

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Ivanti Cloud Services Appliance ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen und beliebige SQL-Anweisungen auszuführen.

Product

Ivanti CSA (Cloud Services Appliance) ist eine Sicherheitslösung für den Fernzugriff auf Ivanti-Umgebungen

Vulnerabilities 3

Critical 10.0

CVE-2024-11639

An authentication bypass in the admin web console of Ivanti CSA before 5.0.3 allows a remote unauthenticated attacker t…

ivanti Cloud Services Application Network devices

Dec 10, 2024
Critical 9.1

CVE-2024-11772

Command injection in the admin web console of Ivanti CSA before version 5.0.3 allows a remote authenticated attacker wi…

ivanti Cloud Services Application Network devices

Dec 10, 2024
Critical 9.1

CVE-2024-11773 EPSS 23%

SQL injection in the admin web console of Ivanti CSA before version 5.0.3 allows a remote authenticated attacker with a…

ivanti Cloud Services Application Network devices

Dec 10, 2024

Revision history

2024-12-10 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2024-12-10
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-11639-CVE-2024-11772-CVE-2024-11773?language=en_US