Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-77

CVE-2024-9380

Ivanti Cloud Services Appliance (CSA) yönetici web konsolunda işletim sistemi komut enjeksiyonu açığı

Ivanti CSA (Cloud Services Appliance)

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
749 gün
Kaydı açan
ivanti
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 9 Eki 2024 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 30 Eki 2024.

ÖzetTürkçe

Ivanti CSA'nın 5.0.2 sürümünden önceki sürümlerinde bulunan yönetici web konsolunda bir işletim sistemi komut enjeksiyonu açığı bulunmaktadır. Bu açık, yönetici ayrıcalıklarına sahip, kimliği doğrulanmış uzaktan bir saldırganın uzaktan kod çalıştırma elde etmesine olanak tanır.

Kaynaktaki açıklama (İngilizce)

An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution.

CISA'nın önerdiği eylem (İngilizce)

As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ivanti CSA (Cloud Services Appliance) 5.0.2 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.