9высокая
BDU:2024-10163 (CVE-2024-32839)
Уязвимость программного средства управления конечными точками в информационных сетях Ivanti Endpoint Manager, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код в контексте root-пользователя
Опубликовано: 2024-11-22
Описание
Уязвимость программного средства управления конечными точками в информационных сетях Ivanti Endpoint Manager связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Ivanti Endpoint Manager (до 2022 SU6 September security update включительно)Ivanti Endpoint Manager (до 2024 September security update включительно)
Способ устранения
Использование рекомендаций:
https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022?language=en_US
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи