BDU:2024-07253

Опубликовано: 10 сент. 2024

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Критический

Описание

Уязвимость сетевого средства Ivanti Cloud Services Appliance существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Ivanti

Наименование ПО

Ivanti Cloud Services Appliance

Версия ПО

до 4.6 Patch 519 (Ivanti Cloud Services Appliance)

до 5.0 (Ivanti Cloud Services Appliance)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Service-Appliance-CSA-CVE-2024-8190?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-8190
CVE

EPSS

Процентиль: 100%

0.91935

Критический

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-8190

CVSS3: 7.2

nvd

больше 1 года назад

An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated attacker to obtain remote code execution. The attacker must have admin level privileges to exploit this vulnerability.

GHSA-qjx2-rcx8-qr2r

CVSS3: 7.2

github

больше 1 года назад

EPSS

Процентиль: 100%

0.91935

Критический

7.2 High

CVSS3

9 Critical

CVSS2