- Aktif istismar
- CWE-78
CVE-2024-8190
Ivanti Cloud Services Appliance'da İşletim Sistemi Komut Enjeksiyonu Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 777 gün
- Kaydı açan
- ivanti
ÖzetTürkçe
Ivanti Cloud Services Appliance sürüm 4.6 Patch 518 ve öncesinde bir işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Bu açık, uzaktan kimliği doğrulanmış bir saldırganın uzaktan kod çalıştırma elde etmesine olanak tanır. Saldırganın bu açığı istismar edebilmesi için yönetici düzeyinde ayrıcalıklara sahip olması gerekir.
Kaynaktaki açıklama (İngilizce)
An OS command injection vulnerability in Ivanti Cloud Services Appliance versions 4.6 Patch 518 and before allows a remote authenticated attacker to obtain remote code execution. The attacker must have admin level privileges to exploit this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
As Ivanti CSA has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line of supported solutions, as future vulnerabilities on the 4.6.x version of CSA are unlikely to receive future security updates.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ivanti CSA (Cloud Services Appliance) | 5.0 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.