Aktywnie wykorzystywana w atakach
Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability
Ivanti - Endpoint Manager (EPM) · Figuruje w katalogu CISA KEV od 2024-10-02. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-29824
WysokieCVSS 8.8KEVStreszczenie
W serwerze Core w Ivanti EPM 2022 SU5 i wcześniejszych wersjach występuje nieokreślona podatność SQL Injection, która pozwala nieuwierzytelnionemu atakującemu w tej samej sieci na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący w sieci wewnętrznej może wykorzystać tę podatność do przejęcia kontroli nad serwerem Ivanti EPM, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Ivanti EPM do wersji nowszej niż 2022 SU5. Ogranicz dostęp do sieci i zastosuj segmentację, aby zminimalizować ryzyko.
Inne podatności w Ivanti EPM
Zobacz wszystkie- CVE-2024-13161KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
- CVE-2024-13160KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
- CVE-2024-13159KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.