CVE-2024-9380

Ivanti Cloud Services Appliance (CSA) OS Command Injection Vulnerability

Falha explorada ativamente em Ivanti Cloud Services Appliance (CSA), incluída no catálogo KEV da CISA em 9 de outubro de 2024. Prazo de correção para os órgãos federais dos EUA: 30 de outubro de 2024.

9 de outubro de 2024Incluída no KEV

30 de outubro de 2024Prazo de correção

21 diasPrazo dado

Sem registro de uso em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 9 de outubro de 2024
Prazo de correção: 30 de outubro de 2024
Prazo dado: 21 dias
Ransomware: Sem registro de uso em ransomware
Identificador: CVE-2024-9380
Tipo de falha: Injeção de comandos do sistema
Ação exigida: Produto em fim de vida: desativar ou substituir
Fabricante: Ivanti
Produto: Ivanti Cloud Services Appliance (CSA)

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program