CVE-2024-29823: falha crítica em Ivanti EPM
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.6epss 100%
Em resumo
Uma falha no Ivanti EPM 2022 SU5 e versões anteriores permite que alguém na mesma rede injete comandos SQL maliciosos sem fazer login, potencialmente tomando controle total do servidor.
Detalhe técnico
Vulnerabilidade de Injeção SQL não autenticada no servidor Core do Ivanti EPM (CWE-89) permite que atacantes na mesma rede executem consultas SQL arbitrárias e posteriormente código arbitrário. Não requer autenticação; a exploração exige acesso de rede ao sistema afetado.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Ivanti · EPMCVEs relacionadas — Ivanti EPM
No mesmo produto, das mais perigosas para as menos.