High WID-SEC-2024-1628 1 CVE

Ivanti Endpoint Manager: Schwachstelle ermöglicht Codeausführung

Published Jul 16, 2024 · Updated Jul 16, 2024 · de-DE

Vendor: ivanti Product: Endpoint Manager Platform: Windows

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 1

High 8.4

CVE-2024-37381

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2024 flat allows an authenticated attacker with…

ivanti EPM Network devices

Jul 29, 2024

Revision history

2024-07-16 #1
Initiale Fassung

References

Ivanti Security Advisory vom 2024-07-16
https://forums.ivanti.com/s/article/Security-Advisory-EPM-July-2024-for-EPM-2024