ГлавнаяБаза уязвимостей БДУ → BDU:2024-07734
10критическая

BDU:2024-07734

Уязвимость программного средства управления конечными точками Ivanti EPM, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-10-03
Описание

Уязвимость программного средства управления конечными точками Ivanti EPM существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Ivanti Endpoint Manager (до 2022 SU5 включительно)Ivanti Endpoint Manager (2024)
Способ устранения

Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022
Проверьте безопасность своего сайта и почты → Полная проверка домена