PT-2024-3987 · Ivanti · Ivanti Epm+1
CVE-2024-29830
·
Publicado
2024-03-27
·
Atualizado
2024-11-18
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Ivanti EPM versões 2022 SU5 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade não especificada de injeção de SQL no servidor Core do Ivanti EPM, permitindo que um invasor autenticado na mesma rede execute código arbitrário. Essa vulnerabilidade também está associada ao método GetLogFileRulesNameUniqueSQL no Ivanti Endpoint Manager, que não protege a estrutura da consulta SQL, possibilitando que um invasor remoto execute código arbitrário usando uma consulta especialmente criada.
Recomendações
Para as versões 2022 SU5 e anteriores do Ivanti EPM, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Epm
Ivanti Endpoint Manager