10критическая
BDU:2025-10481 (CVE-2021-44529)
Уязвимость сетевого средства Ivanti Cloud Services Appliance, связанная с неверным ограничением имени пути к каталогу с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-08-29
Описание
Уязвимость сетевого средства Ivanti Cloud Services Appliance связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Ivanti Cloud Services Appliance (до 4.6_patch_512)
Способ устранения
Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/SA-2021-12-02
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи