Kritieke kwetsbaarheid in Ivanti CSA 4.6

Succesvolle exploitatie kan een externe, niet-geverifieerde aanvaller toegang geven tot beperkte functionaliteit.

Als CVE-2024-8963 wordt gebruikt in combinatie met CVE-2024-8190, kan een aanvaller de admin-authenticatie omzeilen en willekeurige opdrachten op het apparaat uitvoeren.

Let op 

Ivanti CSA 4.6 is End-of-Life en ontvangt geen patches meer voor OS of bibliotheken van derden. Bovendien is de oplossing die op 10 september werd uitgebracht met de end-of-life-status de laatste oplossing die Ivanti naar die versie zal backporten. Klanten moeten upgraden naar Ivanti CSA 5.0 voor voortdurende ondersteuning. CSA 5.0 is de enige ondersteunde versie van het product en wordt niet beïnvloed door deze kwetsbaarheid. 

Ivanti is op de hoogte van een beperkt aantal klanten dat door deze kwetsbaarheid is geëxploiteerd.