PT-2024-8589 · Ivanti · Ivanti Endpoint Manager
CVE-2024-37376
·
Publicado
2024-06-21
·
Atualizado
2024-11-13
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Ivanti Endpoint Manager anteriores à Atualização de Segurança de novembro de 2024
Versões do Ivanti Endpoint Manager anteriores à Atualização de Segurança de novembro de 2022 (SU6)
Descrição
O problema está relacionado à falta de proteção contra a exploração da estrutura de consultas SQL no Ivanti Endpoint Manager, permitindo que um invasor remoto autenticado com privilégios de administrador execute código remotamente por meio de injeção de SQL.
Recomendações
Para versões anteriores à Atualização de Segurança de novembro de 2024, atualize para a Atualização de Segurança de novembro de 2024 ou posterior.
Para versões anteriores à Atualização de Segurança de novembro de 2022 SU6, atualize para a Atualização de Segurança de novembro de 2022 SU6 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao módulo
Report RunPatch para minimizar o risco de exploração.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Endpoint Manager