CVE-2024-34782 in EPM

Sumário

de VulDB • 05/06/2026

Injeção de SQL no Ivanti Endpoint Manager antes da Atualização de Segurança de Novembro de 2024 ou da Atualização de Segurança de Novembro do SU6 de 2022 permite que um atacante remoto autenticado com privilégios de administrador realize execução remota de código.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Hackerone
• Reservar: 09/05/2024
• Divulgação: 13/11/2024
• Moderação: aceite
• Entrada: VDB-284290
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.01715
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34782
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34782/