US-Behörde CISA warnt: Kritische Lücken bei Ivanti und Zimbra werden ausgenutzt

Ein Monate alter Ivanti-Fehler wird nun aktiv von Angreifern ausgenutzt, die Zimbra-Lücke hingegen ist erst wenige Tage alt. Patches sind dringend angeraten.

Die US-Cybersicherheitsbehörde CISA warnt vor einem kritischen Sicherheitsleck in Ivanti Endpoint Manager und einer Lücke in der Groupware Zimbra . Sie hat die Bugs mit den CVE-IDs CVE-2024-29824 und CVE-2024-45519 in ihre Liste der "" aufgenommen.

Der Hersteller hatte den kritischen Fehler zwar zunächst mit einem Hotfix vorübergehend behoben, deran anderer Stelle. Jetzt wird es für Administratoren mit diesen veralteten Versionen des Ivanti Endpoint Managers höchste Zeit, auf eine neuere Version zu wechseln, zumal seit Monaten Exploit-Skripte auf GitHub existieren.ist hingegen die kritische Lücke in Zimbra – erste Exploitversuche datieren auf den 28. September.

Wir haben diese Nachrichten zusammengefasst, damit Sie sie schnell lesen können. Wenn Sie sich für die Nachrichten interessieren, können Sie den vollständigen Text hier lesen. Weiterlesen:

heise_de /  🏆 20. in DE

Command Injection Ivanti Endpoint Manager KEV Known Exploited Vulnerabilities Catalog SQL Injection Security Zimbra

Deutschland Neuesten Nachrichten, Deutschland Schlagzeilen

Similar News:Sie können auch ähnliche Nachrichten wie diese lesen, die wir aus anderen Nachrichtenquellen gesammelt haben.

Ivanti: Updates gegen kritische Lecks im Endpoint Manager und weiteren ProduktenIvanti bessert Schwachstellen in Endpoint Manager, Workspace Control und Cloud Service Appliance aus. Eine Lücke in EPM erreicht die Höchstwertung CVSS 10.
Weiterlesen »

Sicherheitspatch verfügbar: Angriffe auf Ivanti Cloud Service ApplianceDerzeit attackieren Angreifer Ivanti Cloud Service Appliances mit Schadcode. Damit das klappt, müssen aber die Voraussetzungen stimmen.
Weiterlesen »

Jetzt patchen! Attacken auf Ivanti Cloud Service Appliance verschärfen sichDerzeit kombinieren Angreifer zwei Sicherheitslücken, um auf Cloud Services Appliances von Ivanti Schadcode auszuführen.
Weiterlesen »

Secure by Design: CISA und FBI wollen Cross-Site-Scripting den Garaus machenDie US-amerikanischen Sicherheitsbehörden CISA und FBI knöpfen sich Cross-SIte-Scripting-Lücken im Entwicklungsprozess vor.
Weiterlesen »

Behörde warnt nach Meningokokken-Fall mögliche InfizierteDie ersten Symptome lassen an einen grippalen Infekt denken. Doch eine Infektion mit Meningokokken B kann sehr schnell lebensgefährlich werden. Betroffen sind meist Kleinkinder.
Weiterlesen »

Bayern: Behörde warnt nach Meningokokken-Fall mögliche InfizierteDie ersten Symptome lassen an einen grippalen Infekt denken. Doch eine Infektion mit Meningokokken B kann sehr schnell lebensgefährlich werden. Betroffen sind meist Kleinkinder.
Weiterlesen »