遠端主機上執行的 Ivanti Endpoint Manager Cloud Services Appliance 是 4.6 Patch 519 之前版本，因此會受到多個弱點影響：

  - Ivanti Cloud Services Appliance 4.6 Patch 518 版以及更低版本中包含 OS 命令插入弱點，經驗證的遠端攻擊者可藉此發動遠端程式碼執行攻擊。攻擊者必須擁有管理員特權才能利用此弱點。(CVE-2024-8190)

  - Ivanti CSA 4.6 Patch 519 之前版本中的路徑遊走弱點允許未經驗證的攻擊者存取受限制的功能。(CVE-2024-8963)

請注意，Nessus 並未測試這些問題，而是僅依據服務自我報告的版本號碼作出判斷。

偵測

Ivanti Endpoint Manager Cloud Services Appliance < 4.6 Patch 519 多個弱點

critical Nessus Plugin ID 207345

版本 1.3