Skip to content
OpenAdvisories
High 1 exploited CVE NCSC-2024-0236 10 CVEs

Kwetsbaarheden verholpen in Ivanti Endpoint Manager

Published May 27, 2024 · Updated Jun 14, 2024 · Revision 3 · nl

Vendor: ivanti Product: Endpoint Manager

Summary

Ivanti heeft kwetsbaarheden verholpen in Endpoint Manager.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheden misbruiken om middels SQL Injection willekeurige code uit te voeren op het systeem.

Voor succesvol misbruik moet de kwaadwillende toegang hebben tot de lokale infrastructuur waar het EPM systeem is geïmplementeerd.

Onderzoekers hebben Proof-of-Concept-code gepubliceerd, waarmee de kwetsbaarheid met kenmerk CVE-2024-29824 kan worden aangetoond.

Oplossingen
Ivanti heeft updates uitgebracht om de kwetsbaarheden te verhelpen in Ivanti EPM 2022 SU5. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 10

  • Critical 9.6
    CVE-2024-29824 Exploited Public exploit Scanner template EPSS 100%

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated at…

    ivanti EPM Network devices
    KEV Oct 2, 2024
  • Critical 9.6
    CVE-2024-29822 EPSS 64%

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated at…

    ivanti EPM Network devices
  • Critical 9.6
    CVE-2024-29823 EPSS 100%

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated at…

    ivanti EPM Network devices
  • Critical 9.6
    CVE-2024-29825 EPSS 100%

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated at…

    ivanti EPM Network devices
  • Critical 9.6
    CVE-2024-29826 EPSS 100%

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated at…

    ivanti EPM Network devices
  • Critical 9.6
    CVE-2024-29827 EPSS 72%

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated at…

    ivanti EPM Network devices
  • High 8.4
    CVE-2024-29828

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated atta…

    ivanti EPM Network devices
  • High 8.4
    CVE-2024-29829

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated atta…

    ivanti EPM Network devices
  • High 8.4
    CVE-2024-29830

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated atta…

    ivanti EPM Network devices
  • High 8.4
    CVE-2024-29846

    An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated atta…

    ivanti EPM Network devices

Revision history

  1. #2

    Onderzoekers hebben Proof-of-Concept-code (PoC) gepubliceerd, waarmee de kwetsbaarheid met kenmerk CVE-2024-29824 kan worden aangetoond. Uitvoer van de PoC vereist kennis van de inrichting van het systeem en toegang tot de lokale infrastructuur waar het EPM is geïmplementeerd.

  2. #1

    Referentie toegevoegd

  3. #0

    Initiele versie

References

  • Reference - ncscclear
    https://forums.ivanti.com/s/article/KB-Security-Advisory-EPM-May-2024?language=en_US