远程主机上运行的 Ivanti Endpoint Manager Cloud Services Appliance 版本低于 4.6 Patch 519，因此，它受到多个漏洞影响：

  - Ivanti 云服务设备版本 4.6 Patch 518 和之前版本中的 OS 命令注入漏洞允许经身份验证的远程攻击者执行远程代码。若要利用此漏洞，攻击者必须拥有管理员特权。(CVE-2024-8190)

  - 4.6 Patch 519 之前版本的 Ivanti CSA 中的路径遍历允许未经身份验证的远程攻击者访问受限制的功能。(CVE-2024-8963)

请注意，Nessus 尚未测试这些问题，而是只依据服务自我报告的版本号进行判断。

检测

Ivanti Endpoint Manager Cloud Services Appliance < 4.6 Patch 519 多个漏洞

critical Nessus 插件 ID 207345

版本 1.3