中危

Ivanti Cloud Services Appliance(CSA)SQL注入漏洞

2024-10-08 16:23:13 公开，2026-02-28 04:49:56 更新

CISA KEV
关键漏洞
漏洞攻击链
CWE Top 25 (2023)
远程
CWE Top 25 (2024)
公开PoC

CWEs：: CWE-89 （SQL Injection）
CAPEC：: CAPEC-66 （SQL Injection）
SSVC：: 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-10-10 21:48:40

风险信息

CVSS v3 向量: AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
CVSS v3 风险值: 6.5
CVSS v3.1 向量: AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
CVSS v3.1 风险值: 6.5

详细信息

漏洞类型: 其他
漏洞描述: Ivanti Cloud Services Appliance（CSA）在5.0.2之前的版本中的管理web控制台中包含一个SQL注入漏洞，该漏洞允许经过管理员身份验证的远程攻击者运行任意SQL语句。
修复建议: Ivanti已发布修复程序，由于Ivanti CSA 4.6.x已达到生命周期结束状态（EOL），Ivanti敦促用户停止使用CSA 4.6.x或升级到受支持解决方案的5.0.x系列或更高版本。参考链接： https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381

参考链接