9.8
Critique
Exploitée
· rançongiciel
CVE-2021-44529 Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) Code Injection Vulnerability
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Campagnes de rançongiciel
Utilisation connue
Faiblesse
CWE-94
Description
A code injection vulnerability in the Ivanti EPM Cloud Services Appliance (CSA) allows an unauthenticated user to execute arbitrary code with limited permissions (nobody).
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Ivanti EPM | 4.6.0-512 | Pas de correctif indiqué |
| endpoint_manager_cloud_services_appliance | Versions non publiées |
Références
- forums.ivanti.com forums.ivanti.com
- packetstormsecurity.com packetstormsecurity.com
- packetstormsecurity.com packetstormsecurity.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification