Vulnerabilità Cloud Services Appliance (CSA) 5.0
2 avvisi riguardano Ivanti Cloud Services Appliance (CSA) 5.0, di cui 2 già sfruttati dagli attaccanti. Ultimo: 9 ottobre 2024.
Hai dispositivi Cloud Services Appliance (CSA) 5.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Cloud Services Appliance (CSA) 5.0
Attiva gli avvisi Cloud Services Appliance (CSA) 5.0
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Ivanti CSA: command injection nella console di amministrazione, già sfruttata CVE-2024-9380 · 9 ottobre 2024 | Alta 7.2 Sfruttata | versioni precedenti a 5.0.2 Corretta in 5.0.2 |
| Ivanti CSA: SQL injection nella console web di amministrazione, già sfruttata CVE-2024-9379 · 9 ottobre 2024 | Media 6.5 Sfruttata | versioni precedenti a 5.0.2 Corretta in 5.0.2 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Cloud Services Appliance (CSA): 4.6