REGISTRO DEGLI ATTACCHI · SFRUTTAMENTO DI MASSA DI UNA VULNERABILITÀ
Utenti di Ivanti Cloud Services Appliance 4.6, 13 settembre 2024
Due vulnerabilità dell'appliance Ivanti CSA 4.6, un prodotto a fine vita, sono state concatenate per eseguire comandi da amministratore senza autenticazione. Ivanti ha confermato lo sfruttamento presso un numero limitato di clienti e la CISA le ha inserite nel catalogo delle vulnerabilità sfruttate.
- Vittima
- Utenti di Ivanti Cloud Services Appliance 4.6
- Settore
- Trasversale, più settori
- Paese
- Più paesi
- Data
- 13 settembre 2024
- Categoria
- Sfruttamento di massa di una vulnerabilità
- Causa
- Vulnerabilità nota non corretta
- Attore
- Non identificato
- Scenari di danno
- Ripristino di dati e sistemi
- Livello di conferma
- Confermato dalla vittima o da un'autorità