CVE-2024-34779 in EPM

Sumário

de VulDB • 20/09/2026

Uma falha não especificada de SQL Injection no Ivanti EPM anterior à versão 2022 SU6 ou na atualização de setembro de 2024 permite que um atacante remoto autenticado com privilégios de administrador realize execução remota de código (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgação: 12/09/2024
• Moderação: aceite
• Entrada: VDB-277156
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.24005
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34779
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34779/