Vulnérabilité critique dans Ivanti Cloud Services Appliance

Titre	Vulnérabilité critique dans Ivanti Cloud Services Appliance
Numéro de Référence	Numéro de Référence 49562009/24
Date de publication	Date de publication 20 septembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Cloud Services Appliance versions antérieures à 5.0

Identificateurs externes:

CVE-2024-8963

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans Ivanti Cloud Service Appliance (CSA). L’exploitation de cette faille pourrait permettre à un attaquant de contourner la politique de sécurité.

anti informe que la vulnérabilité « CVE-2024-8963 » est activement exploitée et recommande d’appliquer la mise à jour de sécurité en urgence.

Solution:

Veuillez se référer au bulletin de sécurité Ivanti 19 Septembre 2024 pour plus d’information.

Risque:

Contournement de la politique de sécurité

Référence:

Bulletins de sécurité Ivanti du 19 septembre 2024 :

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-CSA-4-6-Cloud-Services-Appliance-CVE-2024-8963

Brochure:

Vulnérabilité critique dans Ivanti Cloud Services Appliance.pdf