CVE-2024-29830

Опубликовано: 31 мая 2024

Источник: nvd

CVSS3: 8.4

CVSS3: 8

EPSS Низкий

Описание

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated attacker within the same network to execute arbitrary code.

Ссылки

https://forums.ivanti.com/s/article/Security-Advisory-May-2024
Vendor Advisory
https://forums.ivanti.com/s/article/Security-Advisory-May-2024
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:endpoint_manager:*:*:*:*:*:*:*:*

Версия до 2022 (исключая)

cpe:2.3:a:ivanti:endpoint_manager:2022:-:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su1:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su2:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su3:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su4:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su5:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00186

Низкий

8.4 High

CVSS3

8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-w3rx-jq2m-66pw

CVSS3: 8.4

github

больше 1 года назад

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated attacker within the same network to execute arbitrary code.

BDU:2024-04402

CVSS3: 7.2

fstec

почти 2 года назад

Уязвимость метода GetLogFileRulesNameUniqueSQL программного средства управления конечными точками в информационных сетях Ivanti Endpoint Manager, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 40%

0.00186

Низкий

8.4 High

CVSS3

8 High

CVSS3

Дефекты

CWE-89