Ivanti Cloud Services Appliance
Vulnerabilities
11
Known exploited
0
Max CVSS
10
Top EPSS
—
Severity breakdown
Critical
6
High
4
Medium
1
Low
0
Also matched as (raw): ivanti cloud services appliance
Top vulnerabilities
BDU:2024-11068Уязвимость веб-консоли сетевого средства автоматизации процессов управления ИТ-услугами Ivanti Cloud Services Appliance связана с обходом процедуры аутентификации посредством использования альтернативного пути или канала. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить административный доступ
BDU:2025-10481Уязвимость сетевого средства Ivanti Cloud Services Appliance связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2024-07787Уязвимость сетевого средства Ivanti Cloud Services Appliance связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2025-04004Уязвимость веб-консоли администратора сетевого средства Ivanti Cloud Services Application существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольный код
BDU:2024-11065Уязвимость веб-консоли сетевого средства автоматизации процессов управления ИТ-услугами Ivanti Cloud Services Appliance связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы
BDU:2024-11064Уязвимость веб-консоли сетевого средства автоматизации процессов управления ИТ-услугами Ivanti Cloud Services Appliance связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольный код
BDU:2025-06725Уязвимость сетевого средства Ivanti Cloud Services Application связана с использованием учетных данных по умолчанию. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
BDU:2024-08717Уязвимость сетевого средства Ivanti Cloud Services Appliance связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
BDU:2024-08716Уязвимость веб-консоли администратора сетевого средства Ivanti Cloud Services Appliance связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2024-07253Уязвимость сетевого средства Ivanti Cloud Services Appliance существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
BDU:2024-08715Уязвимость сетевого средства Ivanti Cloud Services Appliance связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные SQL-запросы