Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-89

CVE-2024-9379

Ivanti Cloud Services Appliance (CSA) yönetici web konsolunda SQL enjeksiyonu açığı

Ivanti CSA (Cloud Services Appliance)

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
1 Eki 2026
Açık yaşı
749 gün
Kaydı açan
ivanti
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 9 Eki 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 30 Eki 2024.

ÖzetTürkçe

5.0.2 sürümünden önceki Ivanti CSA'nın yönetici web konsolunda SQL enjeksiyonu bulunmaktadır. Yönetici ayrıcalıklarına sahip, kimliği doğrulanmış uzak bir saldırgan bu açığı kullanarak rastgele SQL ifadeleri çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

SQL injection in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to run arbitrary SQL statements.

CISA'nın önerdiği eylem (İngilizce)

As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ivanti CSA (Cloud Services Appliance) 5.0.2 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.