ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2024-07273
8.5высокая

BDU:2024-07273 (CVE-2024-37397)

Уязвимость метода ImportXml программного средства управления конечными точками Ivanti EPM, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2024-09-20
Описание

Уязвимость метода ImportXml программного средства управления конечными точками Ivanti EPM связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
Ivanti Endpoint Manager (до 2022 SU5 включительно)Ivanti Endpoint Manager (2024)
Способ устранения

Использование рекомендаций:
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022

Оценка CVSS
Балл8.5 — высокая опасность
Источники и патчи
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022https://www.cybersecurity-help.cz/vdb/SB2024091108https://safe-surf.ru/upload/VULN-new/VULN.2024-09-16.1.pdfhttps://www.zerodayinitiative.com/advisories/ZDI-24-1212/https://d4mianwayne.github.io/posts/ivanti-endpoint-manager-xxe-cve-2024-37397
Проверьте безопасность своего сайта и почты → Полная проверка домена