CVE-2024-29826: falha crítica em Ivanti EPM
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
50Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.6epss 100%
Em resumo
Uma falha de Injeção SQL no Ivanti EPM 2022 SU5 permite que alguém na mesma rede injete comandos maliciosos no banco de dados sem fazer login, podendo tomar controle total do sistema.
Detalhe técnico
Uma vulnerabilidade de Injeção SQL não autenticada no componente Core Server permite a um atacante na mesma rede manipular consultas SQL e executar código arbitrário através da camada de banco de dados, comprometendo o sistema sem necessidade de autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Ivanti · EPMCVEs relacionadas — Ivanti EPM
No mesmo produto, das mais perigosas para as menos.