CVE-2024-13160: fallo crítico en Ivanti Endpoint Manager
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una vulnerabilidad en Ivanti EPM permite que atacantes accedan a archivos sensibles del servidor usando rutas absolutas, sin necesidad de autenticarse. Esto expone información confidencial.
Vulnerabilidad de path traversal absoluto en Ivanti EPM (versiones anteriores a January-2025 SU de 2024 y SU6 January-2025 SU de 2022) permite que atacantes remotos no autenticados eludan restricciones de ruta y lean archivos arbitrarios del sistema de archivos. La falha ocurre por validación inadecuada de parámetros de ruta, resultando en divulgación de información sensible.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.