PT-2025-1116 · Ivanti · Ivanti Epm

Publicado 2025-01-13 · Atualizado 2025-03-11 · CVE-2024-10811

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti EPM anteriores à Atualização de Segurança de Janeiro de 2025 para 2024 e à Atualização de Segurança de Janeiro de 2025 para 2022 SU6

Descrição O problema está relacionado ao traversal de caminho absoluto no Ivanti EPM, permitindo que um atacante remoto não autenticado vaze informações sensíveis. Isso pode ser explorado por um atacante para obter acesso não autorizado a informações protegidas.

Recomendações Para versões do Ivanti EPM anteriores à Atualização de Segurança de Janeiro de 2025 para 2024, atualize para a Atualização de Segurança de Janeiro de 2025 para 2024 ou posterior. Para versões do Ivanti EPM anteriores à Atualização de Segurança de Janeiro de 2025 para 2022 SU6, atualize para a Atualização de Segurança de Janeiro de 2025 para 2022 SU6 ou posterior. Como solução temporária, considere restringir o acesso a informações sensíveis até que o problema seja resolvido.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-36

Identificadores relacionados

BDU:2025-00375

CVE-2024-10811

Produtos afetados

Ivanti Epm

Referências · 23

• 🔥 https://horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities · Exploit
• https://twitter.com/TweetThreatNews/status/1892545595518202305 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6?language=en_US · Nota
• https://t.me/cvedetector/15309 · Publicação no Telegram
• https://twitter.com/SandroBruscino/status/1892499872676278494 · Publicação no Twitter
• https://twitter.com/rxerium/status/1899535059486441609 · Publicação no Twitter
• https://t.me/true_secator/6633 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1879354157234368940 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-10811 · Nota de Segurança
• https://twitter.com/WhalersLtd/status/1880874291073335669 · Publicação no Twitter
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 · Aviso do Fabricante
• https://t.me/cvenotify/112017 · Publicação no Telegram
• https://twitter.com/securestep9/status/1879817541113294999 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1894365607828783237 · Publicação no Twitter
• https://twitter.com/vulmoncom/status/1879285196429668844 · Publicação no Twitter