Descripción
Ivanti Cloud Services Appliance (CSA) contains an OS command injection vulnerability in the administrative console which can allow an authenticated attacker with application admin privileges to pass commands to the underlying OS.
Acción recomendada
Dado que Ivanti CSA alcanzó el fin de vida útil (EoL), retirar de servicio CSA 4.6.x o actualizar a una versión superior de la línea 5.0.x con soporte, ya que es poco probable que las futuras vulnerabilidades de la versión 4.6.x reciban actualizaciones de seguridad.
Referencias
- Aviso de forums.ivanti.com forums.ivanti.com/s/article/Security-Advisory-Ivanti-Cloud-Service-Ap…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-8190
Otras vulnerabilidades de Ivanti en el catálogo
- CVE-2026-104935 Vulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Alta 13-10-2026
- CVE-2026-10520 Vulnerabilidad de inyección de comandos del sistema operativo en Ivanti Sentry Alta 11-06-2026
- CVE-2026-6973 Vulnerabilidad de validación incorrecta de la entrada en Ivanti Endpoint Manager Mobile (EPMM) Alta 07-05-2026
- CVE-2026-1340 Vulnerabilidad de inyección de código en Ivanti Endpoint Manager Mobile (EPMM) Alta 08-04-2026
- CVE-2026-1603 Vulnerabilidad de omisión de autenticación en Ivanti Endpoint Manager (EPM) Alta 09-03-2026