Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ivanti EPM opravuje aktívne zneužívanú zraniteľnosť

CISA na základe dôkazov o aktívnom zneužívaní zaradila do svojho katalógu známych zneužívaných zraniteľností [1] zraniteľnosť ovplyvňujúcu Endpoint Manager (EPM) vo verzii 2022 SU5 a staršej, ktorú spoločnosť zverejnila v máji tohto roku. Ak používate jednu z týchto verzií, bezodkladne implementujte vydanú záplatu [2].

Ivanti Endpoint Manager - spustenie ľubovoľného kódu (CVE-2024-29824)
CVSS 9.6 (Critical)

Neautentizovanému útočníkovi v lokálnej sieti je umožnené vykonať spustenie ľubovoľného kódu [2][3].

Zraniteľnosť sa nachádza v produkte:

  • Ivanti EPM Core server;

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2024-29824 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 21. 5. 2024.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 7. 10. 2024.

CESNET, z.s.p.o. Logo