CVE-2024-8190
Ivanti Cloud Services Appliance OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 10 सित॰ 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- ivanti
- साक्ष्य देखे गए
- 13 सित॰ 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
इवांति क्लाउड सर्विसेज अप्लायंस (Ivanti Cloud Services Appliance) संस्करण 4.6 पैच 518 और उससे पहले के संस्करणों में एक OS कमांड इंजेक्शन भेद्यता मौजूद है, जो दूरस्थ प्रमाणित हमलावर को रिमोट कोड एक्ज़ीक्यूशन प्राप्त करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए हमलावर के पास एडमिन स्तर के विशेषाधिकार होने चाहिए।
स्रोत
- CVE-2024-8190-unauthएक्सप्लॉइट
CVE-2024-8963 और CVE-2024-8190 को मिलाकर - Ivanti CSA 4.6 और उससे नीचे पर अनधिकृत RCE के लिए
- CVE-2024-8190एक्सप्लॉइट
CVE-2024-8190 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Ivanti Cloud Service Appliance में एक प्रमाणित कमांड इंजेक्शन भेद्यता है, जो असुरक्षित उपकरणों पर दूरस्थ कमांड निष्पादन को सक्षम बनाता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।