CVE-2021-44529criticalbajo ataqueransomwareCWE-94

CVE-2021-44529: fallo crítico en Ivanti EPM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EPM+ Monitorear Endpoint Manager Cloud Service Appliance

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 99%
de la publicación al arma104 días
Publicada en NVD8 dic
1ª PoC+104d
metasploit2 dic
CISA KEV+838d
Acción exigida por CISAplazo federal: 2024-04-15

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Un atacante puede inyectar y ejecutar código malicioso en el Ivanti EPM Cloud Services Appliance sin necesidad de contraseña, aunque con permisos limitados. Esto es peligroso porque permite control no autorizado del sistema.

Detalle técnico

Vulnerabilidad de inyección de código (CWE-94) en Ivanti EPM CSA permite ejecución remota de código arbitrario sin autenticación mediante entrada no sanitizada, ejecutándose con privilegios del usuario 'nobody'. El ataque compromete directamente la integridad y confidencialidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A code injection vulnerability in the Ivanti EPM Cloud Services Appliance (CSA) allows an unauthenticated user to execute arbitrary code with limited permissions (nobody).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · Ivanti EPM
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.