Aanvallers maken actief misbruik van een beveiligingslek in Ivanti Cloud Service Appliance (CSA), zo heeft het bedrijf zelf bekendgemaakt. Via de CSA kunnen organisaties software uitrollen, updates installeren en op afstand problemen oplossen op door de organisatie beheerde laptops, tablets, smartphones en andere systemen. Een gecompromitteerde CSA kan dan ook verstrekkende gevolgen voor een organisatie hebben.

Een kwetsbaarheid (CVE-2024-8190) in de oplossing maakt het voor een geauthenticeerde aanvaller mogelijk om code op het systeem uit te voeren. Misbruik van de kwetsbaarheid vereist dat een aanvaller over adminrechten beschikt. Ivanti kwam op 10 september met een beveiligingsupdate voor het probleem en meldde gisteren dat aanvallers actief misbruik van de kwetsbaarheid maken.

Volgens het bedrijf is 'een beperkt aantal klanten' getroffen. Verdere details over de aanvallen of getroffen klanten zijn niet gegeven. Ivanti en het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security roepen organisaties op om de update te installeren. Daarbij is de nu verschenen update voor CSA 4.6 de laatste, aangezien het product nu end-of-life is.