CVE-2024-34779 in EPM

الملخص

بحسب VulDB • 17/08/2026

ثغرة حقن SQL غير محددة في Ivanti EPM قبل الإصدار 2022 SU6، أو تحديث سبتمبر 2024 تتيح لمهاجم عن بُعد لديه صلاحيات المسؤول تنفيذ الأكواد البرمجية عن بُعد (RCE).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• إفشاء: 12/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-277156
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.24005
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34779
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34779/