BDU:2024-10156

Опубликовано: 05 июн. 2024

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Средний

Описание

Уязвимость программного средства управления конечными точками в информационных сетях Ivanti Endpoint Manager связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте root-пользователя

Вендор

Ivanti

Наименование ПО

Ivanti Endpoint Manager

Версия ПО

до 2022 SU6 September security update включительно (Ivanti Endpoint Manager)

до 2024 September security update включительно (Ivanti Endpoint Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022?language=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 98%

0.63705

Средний

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-34781

CVSS3: 7.2

nvd

около 1 года назад

SQL injection in Ivanti Endpoint Manager before 2024 November Security Update or 2022 SU6 November Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

GHSA-5g36-2x7r-j898

CVSS3: 7.2

github

около 1 года назад

EPSS

Процентиль: 98%

0.63705

Средний

7.2 High

CVSS3

9 Critical

CVSS2