Ivanti は、積極的に悪用されている新たな Cloud Services Appliance (CSA) の脆弱性について警告しました。
この脆弱性は「パス トラバーサル セキュリティの問題」に基づいており、最近公開された欠陥 CVE-2024-8190 を伴う今後の脆弱性に連鎖する可能性があります。
この脆弱性により、リモートの認証されていない攻撃者が制限された機能にアクセスできるようになります。
同社は、この脆弱性が公開された後に発行された勧告の中で、「限られた数の人々がこの脆弱性を悪用していることを認識しています」と述べている。
コメント