CVE-2024-9379

7.2 Élevée Exploitée activement

Publiée le 08/10/2024 à 19:15 · Modifiée le 01/10/2026 à 21:17 · Analysée par le NVD · Source : 3c1d8aa1-5a33-4ea4-8992-aadd6440af75

Catalogue CISA KEV — Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability

Ajoutée le 09/10/2024 · Échéance de correction (agences US) : 30/10/2024

Action requise : As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.

Description

SQL injection in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to run arbitrary SQL statements.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
3.1	6.5 Moyenne	3c1d8aa1-5a33-4ea4-8992-aadd6440af75	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H`
3.1	7.2 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-89

Références

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-Cloud-Services-Appliance-CVE-2024-9379-CVE-2024-9380-CVE-2024-9381 Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-9379 US Government Resource

CVE-2024-9379

Catalogue CISA KEV — Ivanti Cloud Services Appliance (CSA) SQL Injection Vulnerability

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs