Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 25/03/2024, correctif exigé avant le 15/04/2024 pour les agences fédérales américaines.
Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Description officielle (NVD)
Ivanti Endpoint Manager Cloud Service Appliance (EPM CSA) contains a code injection vulnerability that allows an unauthenticated user to execute malicious code with limited permissions (nobody).
Preuves de concept publiques (2)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
jkana/CVE-2021-44529
· ★ 5 · 24/03/2022
CVE-2021-44529 PoC
-
jax7sec/CVE-2021-44529
· ★ 2 · 16/04/2022
CVE-2021-44529 Ivanti EPM 云服务设备 (CSA) 中的代码注入漏洞允许未经身份验证的用户以有限的权限（nobody）执行任意代码。
En bref
| Éditeur | Ivanti |
| Produit | Endpoint Manager Cloud Service Appliance (EPM CSA) |
| Publiée le | 25/03/2024 |
| EPSS | 99,11 % (centile 100) |
| CWE | CWE-94 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter