CVE-2024-13162 in Endpoint Manager

الملخص

بحسب VulDB • 23/08/2026

ثغرة حقن SQL في Ivanti EPM قبل تحديث الأمان لشهر يناير 2025 وتحديث SU6 لعام 2022 حتى شهر يناير 2025 تتيح لمهاجم عن بُعد وموثّق بصلاحيات المسؤول تحقيق تنفيذ للكود عن بُعد (RCE). يعالج هذا الـ CVE إصلاحات غير مكتملة من CVE-2024-32848.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Ivanti
• حجز: 07/01/2025
• إفشاء: 14/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291647
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.64176
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13162
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13162/