CVE-2024-29846

Опубликовано: 31 мая 2024

Источник: nvd

CVSS3: 8.4

CVSS3: 8

EPSS Низкий

Описание

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated attacker within the same network to execute arbitrary code.

Ссылки

https://www.ivanti.com/blog/topics/security-advisory
Vendor Advisory
https://www.ivanti.com/blog/topics/security-advisory
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ivanti:endpoint_manager:*:*:*:*:*:*:*:*

Версия до 2022 (исключая)

cpe:2.3:a:ivanti:endpoint_manager:2022:-:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su1:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su2:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su3:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su4:*:*:*:*:*:*

cpe:2.3:a:ivanti:endpoint_manager:2022:su5:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00186

Низкий

8.4 High

CVSS3

8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-4fx7-5ppw-hmcq

CVSS3: 8.4

github

больше 1 года назад

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated attacker within the same network to execute arbitrary code.

BDU:2024-04452

CVSS3: 7.2

fstec

почти 2 года назад

Уязвимость метода GetVulnerabilitiesDataTable программного средства управления конечными точками в информационных сетях Ivanti Endpoint Manager, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 40%

0.00186

Низкий

8.4 High

CVSS3

8 High

CVSS3

Дефекты

CWE-89