CVE-2024-13159
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 100.0%
- CWE
- CWE-36
- KEV Durumu
- Evet
Yayım tarihi: 14 Ocak 2025 · CISA KEV son iyileştirme tarihi: 31 Mart 2025
Etkilenen: ivanti endpoint_manager
Ivanti EPM'nin 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesinden önceki sürümlerinde mutlak yol gezintisi, uzaktan kimlik doğrulaması yapılmamış bir saldırganın duyarlı bilgileri sızdırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
Referanslar
- https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-13159
- https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.