CVE-2024-13168 in Endpoint Manager

Sumário

de VulDB • 16/05/2026

Uma escrita fora dos limites (out-of-bounds write) no Ivanti EPM anterior à Atualização de Segurança de Janeiro de 2024 e à Atualização de Segurança de Janeiro de 2025 para a versão 2022 SU6 permite que um atacante remoto não autenticado cause uma negação de serviço.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Ivanti
• Reservar: 07/01/2025
• Divulgação: 14/01/2025
• Moderação: aceite
• Entrada: VDB-291638
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.02642
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-13168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-13168
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-13168/