PT-2024-8592 · Ivanti · Ivanti Endpoint Manager

CVE-2024-32847

·

Publicado

2024-06-05

·

Atualizado

2024-11-13

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Ivanti Endpoint Manager anteriores à Atualização de Segurança de novembro de 2024
Versões do Ivanti Endpoint Manager anteriores à Atualização de Segurança de novembro de 2022 (SU6)
Descrição
O problema está relacionado à injeção de SQL no Ivanti Endpoint Manager, que pode ser explorada por um invasor remoto autenticado com privilégios de administrador para obter execução remota de código. Isso se deve à falta de medidas de proteção para a estrutura da consulta SQL.
Recomendações
Para versões anteriores à Atualização de Segurança de novembro de 2024, atualize para a Atualização de Segurança de novembro de 2024 ou posterior.
Para versões anteriores à Atualização de Segurança de novembro de 2022 SU6, atualize para a Atualização de Segurança de novembro de 2022 SU6 ou posterior.
Como solução alternativa temporária, considere restringir o acesso à função Report Run2 até que um patch esteja disponível.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-10161
CVE-2024-32847
ZDI-24-1496

Produtos afetados

Ivanti Endpoint Manager