CVE-2024-34787 in EPM

الملخص

بحسب VulDB • 17/06/2026

ثغرة تجوّل المسار (Path traversal) في Ivanti Endpoint Manager قبل تحديث أمان نوفمبر 2024 أو تحديث أمان نوفمبر 2022 SU6 تتيح لمهاجم محلي غير مصادق عليه تنفيذ الأكواد. يتطلب الأمر تفاعل المستخدم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hackerone
• حجز: 09/05/2024
• إفشاء: 13/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-284314
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.17775
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34787
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34787/