CVE-2024-13161 in Endpoint Manager

Zusammenfassung

von VulDB • 07.06.2026

Ein absoluter Pfadtraversal in Ivanti EPM vor dem Security Update vom Januar 2024 und dem Security Update vom Januar 2025 für 2022 SU6 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, sensible Informationen preiszugeben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ivanti
• Reservieren: 07.01.2025
• Veröffentlichung: 14.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-291636
• CPE: bereit
• CWE: CWE-36 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.90081
• KEV: ja
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13161
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13161/