CVE-2024-34782 in EPM

요약

\~에 의해 VulDB • 2026. 06. 05.

Ivanti Endpoint Manager의 2024년 11월 보안 업데이트 이전 버전 또는 2022 SU6 11월 보안 업데이트 이전에 SQL injection 취약점이 존재하며, 관리자 권한을 가진 원격 인증 공격자가 이를 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Hackerone
• 예약하다: 2024. 05. 09.
• 공개: 2024. 11. 13.
• 모더레이션: 수락
• 항목: VDB-284290
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 7.2 (CNA)
• EPSS: 0.01715
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34782
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34782/