ГлавнаяБаза уязвимостей БДУ → BDU:2024-07266
9критическая

BDU:2024-07266

Уязвимость метода LoadMotherboardTable программного средства управления конечными точками Ivanti EPM, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-09-20
Описание

Уязвимость метода LoadMotherboardTable программного средства управления конечными точками Ivanti EPM связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Ivanti Endpoint Manager (до 2022 SU5 включительно)Ivanti Endpoint Manager (2024)
Способ устранения

Использование рекомендаций:
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022https://www.cybersecurity-help.cz/vdb/SB2024091108https://safe-surf.ru/upload/VULN-new/VULN.2024-09-16.1.pdfhttps://www.zerodayinitiative.com/advisories/ZDI-24-1221/
Проверьте безопасность своего сайта и почты → Полная проверка домена