Podatności Ivanti EPM
4 znanych podatności CVE w Ivanti EPM, przetłumaczonych i ocenionych.
- CVE-2024-13161KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
- CVE-2024-13160KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
- CVE-2024-13159KrytyczneAktywnie exploitowane
Podatność typu absolute path traversal w Ivanti EPM przed aktualizacją bezpieczeństwa ze stycznia 2025 (dla wersji 2024 i 2022 SU6) pozwala zdalnemu nieuwierzytelnionemu atakującemu na wyciek poufnych informacji.
- CVE-2024-29824WysokieAktywnie exploitowane
W serwerze Core w Ivanti EPM 2022 SU5 i wcześniejszych wersjach występuje nieokreślona podatność SQL Injection, która pozwala nieuwierzytelnionemu atakującemu w tej samej sieci na wykonanie dowolnego kodu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS