← Menace / CVE-2024-9380
CVE-2024-9380
Élevée
Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability.
Ivanti · Cloud Services Appliance (CSA)
Exploitabilité (EPSS)
63 %
percentile mondial 99
Sévérité (CVSS)
7.2
CVSS v3.1
Ajoutée au KEV
09 oct. 2024
échéance CISA · 30 oct. 2024
Description
Ivanti Cloud Services Appliance (CSA) contains an OS command injection vulnerability in the administrative console which can allow an authenticated attacker with application admin privileges to pass commands to the underlying OS.
Action requise (CISA)
As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.
Familles de faiblesses
CWE-77 · Injection de commande
Signal de priorisation (d’inspiration SSVC)
Examiner
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Inconnu
Inconnu
Impact technique
Partiel
Partiel
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗