CISA 和 FBI 发布关于 Ivanti 云服务应用漏洞的警告

据CISA消息，CISA 与 FBI 联合发布了有关威胁行为者在 Ivanti 云服务应用中串联漏洞的报告。该警告源于 2024 年 9 月 Ivanti 云服务设备（CSA）中的漏洞被积极利用，包括 CVE - 2024 - 8963（管理绕过漏洞）、CVE - 2024 - 9379（SQL 注入漏洞）、CVE - 2024 - 8190 和 CVE - 2024 - 9380（远程代码执行漏洞） 。威胁行为者串联这些漏洞获取初始访问权、执行远程代码、获取凭据并植入网页后门。