Kritieke kwetsbaarheid in Ivanti CSA 4.6
Ivanti maakt een kritieke kwetsbaarheid in Ivanti CSA 4.6 bekend die overigens werd aangepakt in de patch die op 10 september werd uitgebracht (CSA 4.6 Patch 519)
Succesvolle exploitatie kan een externe, niet-geverifieerde aanvaller toegang geven tot beperkte functionaliteit.
Als CVE-2024-8963 wordt gebruikt in combinatie met CVE-2024-8190, kan een aanvaller de admin-authenticatie omzeilen en willekeurige opdrachten op het apparaat uitvoeren.
Let op
Ivanti CSA 4.6 is End-of-Life en ontvangt geen patches meer voor OS of bibliotheken van derden. Bovendien is de oplossing die op 10 september werd uitgebracht met de end-of-life-status de laatste oplossing die Ivanti naar die versie zal backporten. Klanten moeten upgraden naar Ivanti CSA 5.0 voor voortdurende ondersteuning. CSA 5.0 is de enige ondersteunde versie van het product en wordt niet beïnvloed door deze kwetsbaarheid.
Ivanti is op de hoogte van een beperkt aantal klanten dat door deze kwetsbaarheid is geëxploiteerd.
Meer over Security
Over Witold Kepinski
