Summary
Er is een kwetsbaarheid gevonden in Ivanti Endpoint Manager (EPM) 2024. Andere versies van Ivanti Endpoint Manager zijn voor zover bekend niet kwetsbaar.
Details
Interpretaties
De kwetsbaarheid stelt een geauthenticeerde aanvaller die zich op hetzelfde netwerk bevindt in staat om middels SQL injectie arbitraire code uit te voeren. Ivanti heeft geen aanwijzingen dat er actief misbruik plaatsvind van deze kwetsbaarheid.
Oplossingen
Ivanti heeft een hot patch beschikbaar gesteld voor Ivanti Endpoint Manager (EPM) 2024. ZIe de referentie voor meer informatie.
Vulnerabilities 1
-
High 8.4
An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2024 flat allows an authenticated attacker with…
Revision history
-
#0
Initiele versie
References
-
Reference - certbundde
https://forums.ivanti.com/s/article/Security-Advisory-EPM-July-2024-for-EPM-2024