IvantiCloudServiceAppliance 组合漏洞利用（CVE-2024-8963、CVE-2024-8190）

0x01 产品描述：

        Ivanti Cloud Service Appliance是一种集成的管理平台，主要用于支持IT服务管理和云服务的自动化，它旨在帮助企业简化和自动化IT流程，提高运营效率。
0x02 漏洞描述：

        CVE-2024-8963为路径遍历，未经身份验证的远程威胁者可利用该漏洞访问受限功能，获取敏感信息。CVE-2024-8190为命令注入，由于解析HTTP请求时对TIMEZONE请求参数缺乏适当的输入验证和清理，导致恶意输入可以被exec()函数执行，从而导致命令注入，经过身份验证且拥有管理员权限的威胁者可利用该漏洞远程执行任意命令

0x03 影响版本：

CVE-2024-8963：Ivanti Cloud Service Appliance < 4.6 Patch 519

CVE-2024-8190：Ivanti Cloud Service Appliance < 4.6 Patch 519
0x04 搜索语句：

Fofa:app="Ivanti(R)-Cloud-Services-Appliance"

Quake：app: "Ivanti Endpoint