CVE-2024-9379

Nome do software vulnerável e versões afetadas:

Versões do Ivanti Cloud Services Appliance anteriores à 5.0.2

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL no console web de administração do Ivanti Cloud Services Appliance. Essa vulnerabilidade permite que um invasor remoto autenticado, com privilégios de administrador, execute instruções SQL arbitrárias. A vulnerabilidade está sendo ativamente explorada na rede.

Recomendações:

Para versões anteriores à 5.0.2, atualize para a versão 5.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao console web de administração para minimizar o risco de exploração. Evite usar a funcionalidade SQL vulnerável no console web de administração até que o problema seja resolvido.