漏洞威胁:Ivanti Cloud Services Application(CSA)身份验证绕过漏洞 CVE-2024-11639
发布日期:2024-12-12【漏洞详情】
Ivanti Cloud Services Application(CSA)的管理控制台中存在一个严重的身份验证绕过漏洞,未经授权的攻击者可以利用该漏洞获取管理权限,导致服务器失陷。
目前受影响的Ivanti Cloud Services Application (CSA)版本:
Ivanti Cloud Services Application (CSA) < 5.0.3
官方解决方案:
官方已发布最新版本修复该漏洞,建议受影响用户将Ivanti Cloud Services Application (CSA)更新到5.0.3及以上版本。