PT-2024-3987 · Ivanti · Ivanti Epm+1

CVE-2024-29830

·

Publicado

2024-03-27

·

Atualizado

2024-11-18

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Ivanti EPM versões 2022 SU5 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade não especificada de injeção de SQL no servidor Core do Ivanti EPM, permitindo que um invasor autenticado na mesma rede execute código arbitrário. Essa vulnerabilidade também está associada ao método GetLogFileRulesNameUniqueSQL no Ivanti Endpoint Manager, que não protege a estrutura da consulta SQL, possibilitando que um invasor remoto execute código arbitrário usando uma consulta especialmente criada.
Recomendações
Para as versões 2022 SU5 e anteriores do Ivanti EPM, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-04402
CVE-2024-29830
ZDI-24-513

Produtos afetados

Ivanti Epm
Ivanti Endpoint Manager