CVE-2024-34784 in EPM

Sumário

de VulDB • 31/05/2026

Injeção de SQL no Ivanti Endpoint Manager antes da Atualização de Segurança de Novembro de 2024 ou da Atualização de Segurança de Novembro de 2022 SU6 permite que um atacante remoto autenticado com privilégios de administrador realize execução remota de código.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Hackerone
• Reservar: 09/05/2024
• Divulgação: 13/11/2024
• Moderação: aceite
• Entrada: VDB-284292
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.01715
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34784
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34784
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34784/