CVE-2024-29824
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 100.0%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 31 Mayıs 2024 · CISA KEV son iyileştirme tarihi: 23 Ekim 2024
Etkilenen: ivanti endpoint_manager
Ivanti EPM 2022 SU5 ve önceki sürümlerinin Core sunucusunda belirsiz bir SQL Injection zafiyeti, aynı ağ içindeki kimliği doğrulanmamış bir saldırgana keyfi kod çalıştırma imkânı sağlar.
Orijinal açıklama (İngilizce)
An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an unauthenticated attacker within the same network to execute arbitrary code.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.