ГлавнаяБаза уязвимостей БДУ → BDU:2024-07155
6.8средняя

BDU:2024-07155 (CVE-2024-8441)

Уязвимость программного средства управления конечными точками Ivanti EPM, связана с неконтролируемым элементом пути поиска. позволяющая нарушителю повысить свои привилегии до SYSTEM
Опубликовано: 2024-09-17
Описание

Уязвимость программного средства управления конечными точками Ivanti EPM связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии до SYSTEM

Затрагиваемое ПО и версии
Ivanti Endpoint Manager (2024)Ivanti Endpoint Manager (до 2022 SU6)
Способ устранения

Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2024-8441https://vuldb.com/?id.277099https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US
Проверьте безопасность своего сайта и почты → Полная проверка домена