Security-X

Forum Security-X => News => Discussion démarrée par: igor51 le septembre 18, 2024, 03:11:16

Titre: [CERT-AVIS]Vulnérabilité dans Ivanti Cloud Service Appliance (17 septembre 2024)
Posté par: igor51 le septembre 18, 2024, 03:11:16
Vulnérabilité dans Ivanti Cloud Service Appliance (17 septembre 2024)

Une vulnérabilité a été découverte dans Ivanti Cloud Service Appliance (CSA). Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. Ivanti déclare que la vulnérabilité CVE-2024-8190 est activement exploitée dans le cadre d'attaques ciblées.
Source: Vulnérabilité dans Ivanti Cloud Service Appliance (17 septembre 2024) (https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0784/)