CVE-2024-29826

Nome do software vulnerável e versões afetadas:

Versões do Ivanti Endpoint Manager anteriores à 2022 SU5

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL no método GetDBPatches do Ivanti Endpoint Manager, que não protege adequadamente a estrutura da consulta SQL. Isso permite que um invasor remoto execute código arbitrário usando uma consulta especialmente criada. A vulnerabilidade pode ser explorada por um invasor não autenticado dentro da mesma rede.

Recomendações:

Para versões anteriores à 2022 SU5, atualize para uma versão que inclua a correção para este problema a fim de impedir a exploração. Como solução alternativa temporária, considere restringir o acesso ao método GetDBPatches para minimizar o risco de exploração.