CVE-2024-37397 in EPM
Сводка
по VulDB • 06.06.2026
Уязвимость External XML Entity (XXE) в веб-службе предоставления услуг (provisioning web service) продукта Ivanti EPM до версии 2022 SU6 или в обновлении от сентября 2024 года позволяет удаленному неаутентифицированному злоумышленнику получить доступ к секретам API.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.