PT-2024-7354 · Ivanti · Ivanti Cloud Services Appliance
CVE-2024-9380
·
Publicado
2024-10-08
·
Atualizado
2026-08-31
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Ivanti Cloud Services Appliance versões anteriores a 5.0.2
Description
Um problema de injeção de comando de SO existe no console web de administração devido à sanitização insuficiente de dados no nível de gerenciamento. Isso permite que um invasor remoto autenticado com privilégios de administrador execute código arbitrário no sistema operacional.
Recommendations
Atualizar para a versão 5.0.2 ou posterior.
Correção
RCE
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ivanti Cloud Services Appliance