BDU:2024-08717 (CVE-2024-9379)

Уязвимость сетевого средства Ivanti Cloud Services Appliance, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2024-10-29

Описание

Уязвимость сетевого средства Ivanti Cloud Services Appliance связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

Ivanti Cloud Services Appliance (до 5.0.2)

Способ устранения

Использование рекомендаций:
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381 https://vuldb.com/?id.279641 https://thehackernews.com/2024/10/zero-day-alert-three-critical-ivanti.html

Проверьте безопасность своего сайта и почты → Полная проверка домена