Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Cloud Services Appliance ausnutzen, um Sicherheitsvorkehrungen zu umgehen, oder Code auszuführen.
Product
Ivanti CSA (Cloud Services Appliance) ist eine Sicherheitslösung für den Fernzugriff auf Ivanti-Umgebungen
Vulnerabilities 2
-
Critical 9.1CVE-2024-47908 EPSS 22%
OS command injection in the admin web console of Ivanti CSA before version 5.0.5 allows a remote authenticated attacker…
-
Medium 5.3
Path traversal in Ivanti CSA before version 5.0.5 allows a remote unauthenticated attacker to access restricted functio…
Revision history
-
#1
Initiale Fassung
References
-
Ivanti Security Advisory vom 2025-02-11
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-47908-CVE-2024-11771