Ivanti Cloud Services Appliance

Name: Ivanti Cloud Services Appliance
Brand: Ivanti

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

öffentlicher Exploit

ungepatcht

nach Schweregrad

1critical6high0medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-9380US	high7.2OT kritisch	58.3% (99th)	KEV	5.0.2	2024-10-08	< 5.0.2
CVE-2024-9379US	high7.2OT kritisch	44.3% (99th)	KEV	5.0.2	2024-10-08	< 5.0.2
CVE-2024-11773US	high7.2	23.3% (98th)	—	5.0.3	2024-12-10	< 5.0.3
CVE-2024-47908US	high7.2	22.3% (98th)	—	5.0.5	2025-02-11	< 5.0.5
CVE-2024-9381US	high7.2	15.6% (97th)	—	5.0.2	2024-10-08	< 5.0.2
CVE-2024-11772US	high7.2	7.65% (95th)	—	5.0.3	2024-12-10	< 5.0.3
CVE-2024-11639US	critical9.8OT erhöht	4.87% (92nd)	—	5.0.3	2024-12-10	< 5.0.3
CVE-2024-11771US	—	1.18% (68th)	—	5.0.5	2025-02-11	< 5.0.5

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')2 CVEs
CWE-288Authentication Bypass Using an Alternate Path or Channel1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.