CVE-2024-8190
An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated attacker to obtain remote code execution. The attacker must have admin level privileges to exploit this vulnerability.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 13 sept. 2024
- Les agences fédérales américaines doivent la corriger avant le 4 oct. 2024 (BOD 22-01)
- Première attaque observée 2 jours après la divulgation
As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive future security updates.
Source : CISA KEV · 1 sept. 2026 26 août 2026 26 août 2026 13 mars 2026 9 mars 2026 20 janv. 2026
Score CVSS7.2 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-78, CWE-78
Éditeursivanti
Produits concernés
| Éditeurs | Prodotto | Versioni |
|---|---|---|
| ivanti | cloud services appliance | 4.6 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.