Aktywnie wykorzystywana w atakach
Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability
Ivanti - Endpoint Manager (EPM) · Figuruje w katalogu CISA KEV od 2025-03-10. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2024-13159
KrytyczneCVSS 9.8KEVStreszczenie
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do poufnych plików na serwerze, co może prowadzić do wycieku danych i naruszenia bezpieczeństwa. Może to być wykorzystane do dalszych ataków.
Rekomendacja
Należy niezwłocznie zastosować aktualizację bezpieczeństwa ze stycznia 2025 dla Ivanti EPM (wersje 2024 i 2022 SU6). Dodatkowo należy ograniczyć dostęp sieciowy do serwera EPM.
Inne podatności w Ivanti EPM
Zobacz wszystkie- CVE-2024-13161KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
- CVE-2024-13160KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.