CVE-2024-29827

Опубликовано: 31 мая 2024

Источник: nvd

CVSS3: 9.6

CVSS3: 8.8

EPSS Низкий

Описание

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-May-2024
Vendor Advisory
https://forums.ivanti.com/s/article/Security-Advisory-May-2024
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:endpoint_manager:*:*:*:*:*:*:*:*

Версия до 2022 (исключая)

cpe:2.3:a:ivanti:endpoint_manager:2022:-:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su1:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su2:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su3:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su4:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su5:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00593

Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-jpvc-w686-44qr

CVSS3: 9.6

github

больше 1 года назад

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.

BDU:2024-04300

CVSS3: 9.6

fstec

больше 1 года назад

Уязвимость функции GetDBPatchProducts программного средства управления конечными точками Ivanti EPM 2022 SU5, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 69%

0.00593

Низкий

9.6 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-89