[TLP:CLEAR] Ivanti EPM opravuje aktivně zneužívanou zranitelnost

CISA na základě důkazů o aktivním zneužívání zařadila do svého katalogu známých zneužívaných zranitelností [1] zranitelnost ovlivňující Endpoint Manager (EPM) ve verzi 2022 SU5 a starší, kterou společnost zveřejnila v květnu tohoto roku. Pokud používáte jednu z těchto verzí, neprodleně implementujte vydanou záplatu [2].

Ivanti Endpoint Manager - arbitrary code execution (CVE-2024-29824)
CVSS 9.6 (Critical)

Neautentizovanému útočníkovi v lokální síti je umožněno vykonat spuštění libovolného kódu [2][3].

Zranitelnost se nachází v produktu:

  • Ivanti EPM Core server;

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Více informací:

  • CVE-2024-29824 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 21. 5. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dne 7. 10. 2024.

CESNET, z.s.p.o. Logo