CVE-2024-8190
Une vulnérabilité d'injection de commandes OS dans Ivanti Cloud Services Appliance versions 4.6 Patch 518 et antérieures permet à un attaquant distant authentifié d'obtenir une exécution de code à distance. L'attaquant doit disposer de privilèges de niveau administrateur pour exploiter cette vulnérabilité.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 13 sept. 2024
- Les agences fédérales américaines doivent la corriger avant le 4 oct. 2024 (BOD 22-01)
- Première attaque observée 2 jours après la divulgation
As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive future security updates.
Source : CISA KEV · 1 sept. 2026 26 août 2026 26 août 2026 13 mars 2026 9 mars 2026 20 janv. 2026
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HProduits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| ivanti | cloud services appliance | 4.6 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.