CVE-2024-13164 in Endpoint Manager

Zusammenfassung

von VulDB • 21.06.2026

Eine nicht initialisierte Ressource in Ivanti EPM vor dem Sicherheitsupdate vom Januar 2024 und im Rahmen des Sicherheitsupdates für 2022 SU6 (Januar 2025) ermöglicht es einem lokalen, authentifizierten Angreifer, seine Privilegien zu eskalieren.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Ivanti
• Reservieren: 07.01.2025
• Veröffentlichung: 14.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-291650
• CPE: bereit
• CWE: CWE-908 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00375
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13164
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13164/