CVE-2024-29846

Nome do software vulnerável e versões afetadas:

Versões do Ivanti Endpoint Manager anteriores à 2022 SU5

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de SQL no método GetVulnerabilitiesDataTable do Ivanti Endpoint Manager, devido à falta de proteção na estrutura da consulta SQL. Isso permite que um invasor execute código arbitrário usando uma consulta especialmente criada. A vulnerabilidade pode ser explorada por um invasor autenticado na mesma rede.

Recomendações:

Para versões anteriores à 2022 SU5, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso ao método GetVulnerabilitiesDataTable até que um patch esteja disponível.