PT-2024-9375 · Ivanti · Ivanti Cloud Services Appliance

Publicado 2024-12-10 · Atualizado 2025-01-17 · CVE-2024-11773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do Ivanti Cloud Services Appliance anteriores à 5.0.3

Descrição:

O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL no console web de administração do Ivanti Cloud Services Appliance. Isso permite que um invasor remoto autenticado com privilégios de administrador execute instruções SQL arbitrárias.

Recomendações:

Para versões anteriores à 5.0.3, atualize para a versão 5.0.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao console web de administração para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2024-11065

CVE-2024-11773

Produtos afetados

Ivanti Cloud Services Appliance

Referências · 15

• https://twitter.com/fletch_ai/status/1867072104690225426 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-11065 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-11773 · Aviso do Fabricante
• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-11639-CVE-2024-11772-CVE-2024-11773 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-11773 · Nota de Segurança
• https://twitter.com/CVEnew/status/1866571204792095218 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Services-Application-CSA-CVE-2024-11639-CVE-2024-11772-CVE-2024-11773?language=en_US · Nota
• https://twitter.com/UjlakiMarci/status/1866568264396017745 · Publicação no Twitter
• https://twitter.com/Patrowl_io/status/1866802099599634824 · Publicação no Twitter
• https://twitter.com/autumn_good_35/status/1866841854853124219 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1866918120419422390 · Publicação no Twitter
• https://reddit.com/r/k12cybersecurity/comments/1hbxnjw/msisac_cybersecurity_advisory_multiple · Publicação no Reddit
• https://twitter.com/TechnicalVil/status/1866822918442795103 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1866701130920861888 · Publicação no Twitter
• https://twitter.com/UjlakiMarci/status/1866567406094537017 · Publicação no Twitter