CVE-2024-13166 in Endpoint Manager

Zusammenfassung

von VulDB • 15.05.2026

Ein Out-of-Bounds-Write-Fehler in Ivanti EPM vor dem Security Update vom Januar 2024 und dem Security Update vom Januar 2025 für 2022 SU6 ermöglicht es einem entfernten, nicht authentifizierten Angreifer, einen Denial of Service (DoS) zu verursachen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Ivanti
• Reservieren: 07.01.2025
• Veröffentlichung: 14.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-291651
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.02435
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13166
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13166/