Publié le 08 octobre 2024 · référence éditeur CVE-2024-9379 · 1 CVE
Injection SQL dans la console Web d'administration d'Ivanti CSA avant la version 5.0.2 permet à un attaquant authentifié à distance avec des privilèges administratifs de lancer des instructions SQL arbitraires.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Ivanti endpoint manager cloud services appliance dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2024-9379 | Exploitée (KEV) | 44.3 % | 08 octobre 2024 | KEV 09 octobre 2024 |