CVE-2024-13172 in Endpoint Manager

Resumen

por MITRE • 2025-01-14

La verificación de firmas incorrecta en Ivanti EPM antes de la actualización de seguridad de enero de 2024 a enero de 2025 y la actualización de seguridad de enero de 2022 SU6 a enero de 2025 permite que un atacante remoto no autenticado logre la ejecución remota de código. Se requiere la interacción del usuario local.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Ivanti
• Reservar: 2025-01-07
• Divulgación: 2025-01-14
• Moderación: aceptado
• Artículo: VDB-291641
• CPE: listo
• CWE: CWE-347 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00505
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13172
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13172
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13172/