PT-2024-6213 · Ivanti · Ivanti Epm

Publicado 2024-09-10 · Atualizado 2024-09-12 · CVE-2024-8322

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Ivanti EPM anteriores à 2022 SU6

Versões do Ivanti EPM anteriores à atualização de setembro de 2024

Descrição

O problema está relacionado a uma autenticação fraca no Gerenciamento de Patches do Ivanti EPM, permitindo que um invasor remoto autenticado acesse funcionalidades restritas. Isso pode ser explorado por um invasor remoto para obter acesso não autorizado.

Recomendações

Para versões do Ivanti EPM anteriores à 2022 SU6, atualize para a versão 2022 SU6 ou posterior para resolver o problema.

Para versões do Ivanti EPM anteriores à atualização de setembro de 2024, aplique a atualização de setembro de 2024 para corrigir a vulnerabilidade na autenticação do Gerenciamento de Patches.

Correção

Enumeração de Fraquezas

CWE-1390

Identificadores relacionados

BDU:2024-07154

CVE-2024-8322

Produtos afetados

Ivanti Epm

Referências · 10

• https://twitter.com/CVEnew/status/1833615164005924870 · Publicação no Twitter
• https://t.me/cvenotify/94457 · Publicação no Telegram
• https://app.opencve.io/cve/CVE-2024-8322 · Nota
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022 · Aviso do Fabricante
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-September-2024-for-EPM-2024-and-EPM-2022?language=en_US · Nota
• https://t.me/cvedetector/5303 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-8322 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-07154 · Nota de Segurança
• https://vuldb.com/?id.277104 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-8322 · Nota de Segurança