CVE-2024-29824criticalbajo ataqueCWE-89

CVE-2024-29824: fallo crítico en Ivanti EPM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Endpoint Manager+ Monitorear EPM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.6epss 100%
de la publicación al arma12 días
Publicada en NVD31 may
1ª PoC+12d
metasploit24 may
CISA KEV+124d
Acción exigida por CISAplazo federal: 2024-10-23

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en Ivanti EPM 2022 SU5 permite que un atacante en la misma red inyecte comandos SQL maliciosos sin autenticación, resultando en ejecución arbitraria de código en el servidor.

Detalle técnico

Vulnerabilidad de inyección SQL (CWE-89) no autenticada en el componente Core Server permite que atacantes en la misma red ejecuten consultas SQL arbitrarias, posibilitando ejecución remota de código. Precondición: el atacante debe estar en el mismo segmento de red; el impacto incluye compromiso total del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Ivanti · EPM
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Ivanti EPM

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-29826CRITICALCVE-2024-29826EPSS 99.9%CVE-2024-29825CRITICALCVE-2024-29825EPSS 99.9%CVE-2024-29823CRITICALCVE-2024-29823EPSS 99.9%CVE-2024-29827CRITICALCVE-2024-29827EPSS 71.7%CVE-2024-34781HIGHCVE-2024-34781EPSS 68.5%CVE-2024-29822CRITICALCVE-2024-29822EPSS 64.4%