CVE-2023-39336

Versões do Ivanti Endpoint Manager anteriores à 2022 SU 5

O problema está relacionado a uma vulnerabilidade de injeção de SQL que pode ser explorada para executar consultas SQL arbitrárias e recuperar resultados sem autenticação. Em circunstâncias específicas, isso também pode levar à execução remota de código no servidor principal. A vulnerabilidade pode permitir que invasores alterem comandos do banco de dados, levando a ações não autorizadas e acesso a dados no servidor. Aproximadamente 2.606 dispositivos estão potencialmente afetados, distribuídos principalmente nos Estados Unidos, na França e em outros países.

Para versões do Ivanti Endpoint Manager anteriores à 2022 SU 5, instale imediatamente a Atualização de Serviço 5 do Ivanti EPM 2022 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à rede interna para minimizar o risco de exploração. Além disso, colocar os dispositivos que executam o Ivanti EDM atrás de um firewall é uma prática recomendada e contribuirá significativamente para mitigar a gravidade do problema.