CVE-2024-8963
Path Traversal in Ivanti CSA prima di 4.6 Patch 519 consente a un attaccante remoto non autenticato di accedere a funzionalità ristrette.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 19 set 2024
- Le agenzie federali statunitensi devono correggerla entro il 10 ott 2024 (direttiva BOD 22-01)
- Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.
Fonte: CISA KEV · 14 ott 2026 7 ott 2026 3 ott 2026 2 ott 2026 2 ott 2026 1 ott 2026
Punteggio CVSS9.4 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:LTipo di debolezza (CWE)CWE-22, CWE-22
Vendorivanti
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| ivanti | endpoint manager cloud services appliance | 4.6 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.