【漏洞预警】Ivanti CloudServiceAppliance 未授权 路径遍历漏洞CVE-2024-8963

文章预览

漏洞描述: Ivanti Cloud Services Appliance（Ivanti CSA）是美国Ivanti公司的一种Internet应用程序,可通过 Internet 提供安全的通信和功能, Ivanti Cloud Services Appliance 4.6 Patch 519之前版本存在一个路径遍历漏洞,允许远程未经身份验证的攻击者访问受限功能,如果结合之前发布的CVE-2024-8190漏洞可以达到攻击者未授权获取服务器控制权限的效果。 修复建议: 正式防护方案: 厂商已发布补丁修复漏洞,用户请尽快更新至安全版本: 其中Ivanti CSA 4.6 已结束生命周期,不再接收操作系统或第三方库的补丁。此外,对于生命周期终止状态,9 月 10 日发布的修复程序（Patch-519 ）是 Ivanti 将向后移植到该版本的最后一个修复程序。 1.安装CSA 4.6 补丁519:https://forums.ivanti.com/s/article/CSA-4-6-Patch-519 2.升级到CSA 5.0:https://forums.ivanti.com/s/article/Get-Started-with-the-Ivanti-Cloud-Service-Application-for-Endpoint-Manager   同 ………………………………