Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ivanti CSA opravuje kritickú zraniteľnosť

Ivanti opravuje kritickú zraniteľnosť v produkte Cloud Services Appliance (CSA). Opravy boli vydané vo verziách CSA 5.0 (odporúčané) a CSA 4.6 Patch 519 [1]. Zraniteľnosť bola pridaná na zoznam známych aktívne zneužívaných zraniteľností od CISA [2].

Ivanti Cloud Services Appliance - prístup k obmedzeným funkciám (CVE-2024-8963)
CVSS 9.4 (Critical)

Neautentizovanému vzdialenému útočníkovi je umožnený prístup k obmedzeným funkciám. Ak sa CVE-2024-8963 [1] použije v spojení s CVE-2024-8190 [3], útočník môže obísť overenie správcu a spustiť na zariadení ľubovoľné príkazy [1].

Zraniteľnosť sa nachádza v produkte:

  • Ivanti Cloud Services Appliance; =4.6

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

  • CVE-2024-8963 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 19. 9. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 1. 10. 2024.

CESNET, z.s.p.o. Logo