高危

Ivanti Cloud Services Appliance (CSA)操作系统命令注入漏洞

2024-10-08 16:23:49 公开，2026-02-28 04:50:00 更新

CISA KEV
关键漏洞
漏洞攻击链
CWE Top 25 (2023)
远程
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-77 （Command Injection）
CAPEC：: CAPEC-88 （OS Command Injection）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-10-10 21:49:29

风险信息

CVSS v3 向量: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值: 7.2
CVSS v3.1 向量: AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值: 7.2

详细信息

漏洞类型: 其他
漏洞描述: Ivanti Cloud Services Appliance（CSA）在管理控制台中包含一个操作系统命令注入漏洞，该漏洞允许具有应用程序管理权限的经过身份验证的攻击者将命令传递给底层操作系统。
修复建议: Ivanti已发布修复程序，由于Ivanti CSA 4.6.x已达到生命周期结束状态（EOL），Ivanti敦促用户停止使用CSA 4.6.x或升级到受支持解决方案的5.0.x系列或更高版本。参考链接： https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381

参考链接