【脆弱性内容】
| 公開日 |
登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v3 |
CWE |
脆弱性 |
KEV |
備考 |
|---|---|---|---|---|---|---|---|---|---|
| 2024/10/08 | 2024/09/30 | CVE-2024-9380 | NVD | Ivanti | 7.2(Ivanti) |
CWE-78 CWE-77 |
OSコマンドインジェクション コマンドインジェクション |
2024/10/09 | Ivanti CSA |
| 2024/10/08 | 2024/09/30 | CVE-2024-9381 | NVD | Ivanti | 7.2(Ivanti) |
CWE-22 | パス・トラバーサル | Ivanti CSA | |
| 2024/10/08 | 2024/09/30 | CVE-2024-9379 | NVD | Ivanti | 7.2(NVD) 6.5(Ivanti) |
CWE-89 | CWE-89 | 2024/10/09 | Ivanti CSA |
【ニュース】
◆「Ivanti CSA」にゼロデイ脆弱性 - 既知脆弱性と連鎖させた攻撃 (Security NEXT, 2024/10/09)
https://www.security-next.com/162748