CVE-2024-8963: fallo crítico en Ivanti CSA (Cloud Services Appliance)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive security updates.
Una falla de path traversal en Ivanti CSA anterior a la versión 4.6 Patch 519 permite a atacantes eludir la seguridad para acceder a funcionalidades restringidas sin autenticación. Es crítico porque los atacantes pueden obtener control no autorizado sobre sistemas sensibles.
Vulnerabilidad de path traversal (CWE-22) en Ivanti CSA <4.6 Patch 519 permite a atacantes remotos no autenticados manipular rutas de archivos y acceder a funcionalidades restringidas. La vulnerabilidad no requiere autenticación previa y puede conducir a acceso no autorizado del sistema y escalada de privilegios.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.