CVE-2024-34782 in EPM

Resumen

por VulDB • 2026-05-14

La inyección SQL en Ivanti Endpoint Manager anterior a la actualización de seguridad de noviembre de 2024 o a la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante remoto autenticado con privilegios de administrador logre la ejecución remota de código.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hackerone
• Reservar: 2024-05-09
• Divulgación: 2024-11-13
• Moderación: aceptado
• Artículo: VDB-284290
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.01715
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34782
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34782/