CVE-2024-13159: fallo crítico en Ivanti Endpoint Manager
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla de seguridad en Ivanti EPM permite que atacantes accedan a archivos sensibles del servidor usando solicitudes especialmente diseñadas que eluden las protecciones. Esto puede exponer información confidencial sin necesidad de autenticación.
Una vulnerabilidad de traversal de ruta absoluta en Ivanti EPM (CWE-36) permite que atacantes remotos no autenticados lean archivos arbitrarios del sistema de archivos del servidor manipulando parámetros de ruta de archivo. La vulnerabilidad afecta versiones anteriores a la actualización de seguridad de enero de 2025; la explotación no requiere autenticación ni interacción del usuario, resultando en divulgación no autorizada de información.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.