CVE-2024-36130criticalCWE-285

CVE-2024-36130: fallo crítico en Ivanti EPMM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EPMM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.3%
An insufficient authorization vulnerability in web component of EPMM prior to 12.1.0.1 allows an unauthorized attacker within the network to execute arbitrary commands on the underlying operating system of the appliance.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Ivanti · EPMM
CVEs relacionadas — Ivanti EPMM

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-35082CRITICALCVE-2023-35082EPSS 100.0%KEVCVE-2023-35081HIGHCVE-2023-35081EPSS 63.6%KEVCVE-2024-36131HIGHCVE-2024-36131EPSS 2.3%CVE-2023-39335—CVE-2023-39335EPSS 2.3%CVE-2023-39337—CVE-2023-39337EPSS 1.9%CVE-2024-36132HIGHCVE-2024-36132EPSS 1.2%