CVE-2024-13158 in Endpoint Manager

Resumen

por MITRE • 2025-01-14

Una ruta de búsqueda de recursos ilimitada en Ivanti EPM antes de la actualización de seguridad de enero de 2024 a 2025 y la actualización de seguridad de enero de 2022 SU6 permite que un atacante autenticado remoto con privilegios de administrador logre la ejecución remota de código.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ivanti
• Reservar: 2025-01-07
• Divulgación: 2025-01-14
• Moderación: aceptado
• Artículo: VDB-291633
• CPE: listo
• CWE: CWE-426 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.03465
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13158
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13158
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13158/