CVE-2024-29824

HIGH(8.8)KEVWahrscheinlich ausgenutzt

Ivanti Endpoint Manager (EPM) SQL Injection Vulnerability

Beschreibung

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.

KEV-Informationen

Hersteller
Ivanti
Produkt
Endpoint Manager (EPM)
Hinzugefügt am
2. Oktober 2024
Fälligkeitsdatum
23. Oktober 2024
Erforderliche Maßnahme
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

CVSS-Score

Vektorstring
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnen
Angriffsvektor
ADJACENT_NETWORK
Angriffskomplexität
LOW
Erforderliche Privilegien
NONE
Benutzerinteraktion
NONE
Scope
UNCHANGED
Vertraulichkeitsauswirkung
HIGH
Integritätsauswirkung
HIGH
Verfügbarkeitsauswirkung
HIGH
Ausnutzbarkeitsscore
2.8
Auswirkungsscore
5.9

CWEs

CWE-89SQL Injection

Improper Neutralization of Special Elements used in an SQL Command

Betroffene Produkte

HerstellerProduktVersion
ivantiendpoint manager< 2022; 2022

Mehrere CVSS-Bewertungen

Quelle: [email protected](Primary)
8.8
HIGH

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Quelle: [email protected](Secondary)
9.6
CRITICAL

CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Referenzen

CVSS-Score

8.8
HIGH(8.8)

EPSS-Score

EPSS-Score99.95%
EPSS-Perzentil100.0%

Daten

Veröffentlicht31. Mai 2024
Zuletzt geändert17. Juni 2026
StatusAnalyzed
CVSS-Versionv3.1

Quick Links

Zurück zur CVE-Datenbank

Hilfe beim Schwachstellenmanagement?

Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.

Kontakt aufnehmen