CVE-2024-13167 in Endpoint Manager

Zusammenfassung

von VulDB • 24.06.2026

Ein Out-of-Bounds Write-Fehler in Ivanti EPM vor dem Januar-2025-Sicherheitsupdate und im 2022 SU6-Januar-2025-Sicherheitsupdate ermöglicht es einem entfernten, nicht authentifizierten Angreifer, einen Denial of Service (DoS) zu verursachen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Ivanti
• Reservieren: 07.01.2025
• Veröffentlichung: 14.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-291637
• CPE: bereit
• CWE: CWE-787 (bestätigt)
• CVSS: 7.5 (CNA)
• EPSS: 0.02642
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13167
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13167/