Tag: Cloud Services Application

Ivanti CSA の深刻な脆弱性 CVE-2024-47908 (CVSS 9.1) などが FIX：コード実行の可能性

CVE-2024-47908 (CVSS 9.1): Critical Ivanti CSA Flaw Enables Attackers to Run Arbitrary Code

2024/02/11 SecurityOnline — Ivanti が発行したのは、Cloud Services Application (CSA) に存在する深刻な脆弱性に関するセキュリティ・アドバイザリである。この脆弱性 CVE-2024-47908／CVE-2024-11771 の悪用に成功した攻撃者は、リモート・コード実行および、機密データへの不正アクセスの可能性を得るという。

Continue reading “Ivanti CSA の深刻な脆弱性 CVE-2024-47908 (CVSS 9.1) などが FIX：コード実行の可能性”