CVE-2024-8963

CRITICAL9.4Veröffentlicht am 19. September 2024

Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality.

Aktiv ausgenutzt

Seit dem 19. Sept. 2024 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 10. Okt. 2024 beheben (BOD 22-01)
Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
Durch Sensoren bestätigt, nicht nur durch Meldungen

As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.

Quelle: CISA KEV · 1. Sept. 2026 1. Sept. 2026 31. Aug. 2026 30. Aug. 2026 30. Aug. 2026 29. Aug. 2026

CVSS-Score9.4 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Schwachstellentyp (CWE)CWE-22, CWE-22

Herstellerivanti

Betroffene Produkte

Hersteller	Prodotto	Versioni
ivanti	endpoint manager cloud services appliance	4.6

FBI unterbricht QScan und QTRouter, das chinesische Netzwerk, das Angriffe auf US-Infrastrukturen verschleierte

FBI unterbricht QScan und QTRouter, chinesische Netzwerke zur Verschleierung von Cyberangriffen auf US-Kritische Infrastrukturen und sensible Netzwerke.

27. Aug. 20265 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Aktiv ausgenutzt

Betroffene Produkte

Verwandte Artikel

FBI unterbricht QScan und QTRouter, das chinesische Netzwerk, das Angriffe auf US-Infrastrukturen verschleierte