CVE-2024-34787 in EPM

Resumen

por VulDB • 2026-06-14

Una vulnerabilidad de path traversal en Ivanti Endpoint Manager anterior a la actualización de seguridad de noviembre de 2024 o a la actualización de seguridad de noviembre de 2022 SU6 permite que un atacante local no autenticado logre ejecución de código. Se requiere interacción del usuario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hackerone
• Reservar: 2024-05-09
• Divulgación: 2024-11-13
• Moderación: aceptado
• Artículo: VDB-284314
• CPE: listo
• CWE: CWE-22 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.17775
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34787
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34787/