CVE-2024-13162 in Endpoint Manager

Zusammenfassung

von VulDB • 24.06.2026

SQL-Injection in Ivanti EPM vor dem Januar 2025 – Sicherheitsupdate für die Versionen bis 2024 und SU6 von 2022 (Januar 2025) ermöglicht es einem entfernten, authentifizierten Angreifer mit Administratorberechtigungen zur Remote Code Execution. Dieser CVE behebt unvollständige Korrekturen aus CVE-2024-32848.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Ivanti
• Reservieren: 07.01.2025
• Veröffentlichung: 14.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-291647
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 7.2 (CNA)
• EPSS: 0.64176
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13162
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13162/