CVE-2024-37397highCWE-611

CVE-2024-37397: falha de alta gravidade em Ivanti EPM

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EPM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 59%
Em resumo

Um serviço de provisionamento do Ivanti EPM processa arquivos XML de forma insegura, permitindo que atacantes roubem segredos de API do sistema sem fazer login.

Detalhe técnico

Uma vulnerabilidade XXE no serviço de provisionamento permite que atacantes não autenticados vazem segredos de API por meio de payloads XML maliciosos que referenciam entidades externas. As versões afetadas são anteriores à SU6 de 2022 ou anteriores à atualização de setembro de 2024; a exploração requer apenas acesso de rede ao endpoint de provisionamento.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An External XML Entity (XXE) vulnerability in the provisioning web service of Ivanti EPM before 2022 SU6, or the 2024 September update allows a remote unauthenticated attacker to leak API secrets.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
Ivanti · EPM
CVEs relacionadas — Ivanti EPM

No mesmo produto, das mais perigosas para as menos.

CVE-2024-29824CRITICALCVE-2024-29824EPSS 99.9%KEVCVE-2024-29826CRITICALCVE-2024-29826EPSS 99.9%CVE-2024-29825CRITICALCVE-2024-29825EPSS 99.9%CVE-2024-29823CRITICALCVE-2024-29823EPSS 99.9%CVE-2024-29827CRITICALCVE-2024-29827EPSS 71.7%CVE-2024-34781HIGHCVE-2024-34781EPSS 68.5%