CVE-2024-11639

Authentication bypass w panelu admina Ivanti CSA — pełny dostęp bez logowania

CVSS 10.0v3.1pub. 2024-12-10upd. 2025-01-17

Podatność w Ivanti Cloud Services Appliance (CSA) przed wersją 5.0.3 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu uzyskanie pełnego dostępu administracyjnego do urządzenia. Ocena CVSS 10.0 wskazuje na maksymalne ryzyko — exploit nie wymaga żadnych uprawnień ani interakcji użytkownika.

▸ Pokaż oryginał (EN)

An authentication bypass in the admin web console of Ivanti CSA before 5.0.3 allows a remote unauthenticated attacker to gain administrative access

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-288 (authentication bypass using alternate path) oraz CWE-306 (missing authentication for critical function) polega na możliwości ominięcia mechanizmów uwierzytelniania w administracyjnej konsoli webowej. Atakujący może uzyskać dostęp do chronionych funkcji administracyjnych bez podania jakichkolwiek poświadczeń, korzystając z alternatywnej ścieżki lub brakującego mechanizmu weryfikacji tożsamości. Atak jest możliwy zdalnie przez sieć, bez konieczności wcześniejszego dostępu do systemu.

Skutki

Atakujący uzyskuje pełne uprawnienia administracyjne do Ivanti CSA, co umożliwia mu dowolną modyfikację konfiguracji, dostęp do wrażliwych danych oraz potencjalne naruszenie poufności, integralności i dostępności całego systemu.

Mitygacja

Należy niezwłocznie zaktualizować Ivanti CSA do wersji 5.0.3 lub nowszej. Szczegółowe informacje dostępne są w oficjalnym biuletynie bezpieczeństwa Ivanti pod adresem wskazanym w referencjach. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu do administracyjnej konsoli webowej wyłącznie do zaufanych adresów IP za pomocą firewall.