CVE-2024-9380
CISA 기관 조치 기한: 2024-10-30
Ivanti Cloud Services Appliance (CSA)
Qualys 위협 인텔 · 심각도 4/5 · QID 152392 · Web Application
공개 익스플로잇
측면이동
쉬운 악용
대량 데이터 유출
서비스 거부
원격코드실행
CISA KEV
An OS command injection vulnerability in the admin web console of Ivanti CSA before version 5.0.2 allows a remote authenticated attacker with admin privileges to obtain remote code execution.
KEV 필수 조치: As Ivanti CSA 4.6.x has reached End-of-Life status, users are urged to remove CSA 4.6.x from service or upgrade to the 5.0.x line, or later, of supported solution.
타임라인
- NVD 공개
- CISA KEV 등재(실제 악용 확인) 공개 후 1일
- CISA 기관 조치 기한 경과
- 첫 보도 The Hacker News · FBI, 미국 조직의 데이터를 훔치는 데 사용되는 중국 연계 QTFY…
벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H