Главная → Уязвимости → CVE-2024-8963

9.4критическая

CVE-2024-8963

→ есть в БДУ: BDU:2024-07787 (на русском)

Описание (на английском; русское — в БДУ выше)

Path Traversal in the Ivanti CSA before 4.6 Patch 519 allows a remote unauthenticated attacker to access restricted functionality.

Затрагиваемое ПО

Ivanti Endpoint manager cloud services appliance

CVSS

Балл	9.4 — критическая
Вектор	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Источники

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-4-6-Cloud-Services-Appliance-CVE-2024-8963 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-8963