PT-2024-4017 · Ivanti · Ivanti Endpoint Manager
CVE-2024-29824
·
Publicado
2024-04-03
·
Atualizado
2026-03-31
CVSS v3.1
10
Crítica
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Ivanti Endpoint Manager versões 2022 SU5 e anteriores
Descrição:
O problema está relacionado a uma vulnerabilidade não especificada de injeção de SQL no servidor Core do Ivanti Endpoint Manager. Essa vulnerabilidade permite que um invasor não autenticado na mesma rede execute código arbitrário. A vulnerabilidade está sendo ativamente explorada, com uma pontuação CVSS de 9,6, e as agências federais são aconselhadas a aplicar a correção até uma data específica. A vulnerabilidade envolve uma falha de injeção de SQL que agentes mal-intencionados estão explorando ativamente, permitindo que invasores não autenticados executem código remotamente.
Recomendações:
Para resolver o problema nas versões 2022 SU5 e anteriores do Ivanti Endpoint Manager, aplique a correção lançada pela Ivanti para corrigir a vulnerabilidade de injeção de SQL. Como solução alternativa temporária, considere restringir o acesso ao servidor Core vulnerável até que a correção seja aplicada. Além disso, implemente as melhores práticas gerais de segurança para minimizar o risco de exploração.
Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Endpoint Manager