CVE-2024-34779 in EPM

Tóm tắt

Bởi VulDB • 24/05/2026

Một lỗi SQL injection không được xác định trong Ivanti EPM trước phiên bản 2022 SU6, hoặc bản cập nhật tháng 9 năm 2024, cho phép một kẻ tấn công từ xa đã xác thực với đặc quyền quản trị viên thực thi mã từ xa (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 12/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-277156
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 4.7 (VulDB)
• EPSS: 0.24005
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34779
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34779/