CVE-2024-37397 in EPM

Tóm tắt

Bởi VulDB • 25/05/2026

Một lỗ hổng External XML Entity (XXE) trong dịch vụ web provisioning của Ivanti EPM trước phiên bản 2022 SU6 hoặc bản cập nhật tháng 9 năm 2024 cho phép kẻ tấn công từ xa chưa xác thực đánh cắp các bí mật API.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Tiết lộ: 12/09/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-277149
• CPE: 20240912
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.59257
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37397
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37397/