PT-2025-1135 · Ivanti · Ivanti Epm

Publicado 2025-01-13 · Atualizado 2026-05-02 · CVE-2024-13161

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti EPM anteriores ao 2024 January-2025 Security Update Versões do Ivanti EPM anteriores ao 2022 SU6 January-2025 Security Update

Descrição O problema está relacionado ao traversal de caminho absoluto no Ivanti EPM, permitindo que um atacante remoto não autenticado vaze informações sensíveis. Isso pode ser explorado por um atacante para obter acesso não autorizado a informações protegidas. A vulnerabilidade está associada à restrição incorreta do nome do caminho do diretório.

Recomendações Para versões do Ivanti EPM anteriores ao 2024 January-2025 Security Update, aplique o 2024 January-2025 Security Update para resolver o problema. Para versões do Ivanti EPM anteriores ao 2022 SU6 January-2025 Security Update, aplique o 2022 SU6 January-2025 Security Update para resolver o problema.

Exploit

Correção

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

BDU:2025-00408

CVE-2024-13161

Produtos afetados

Ivanti Epm

Referências · 36

• 🔥 https://horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-multiple-credential-coercion-vulnerabilities · Exploit
• https://twitter.com/vulmoncom/status/1879285196429668844 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2050684359565250578 · Publicação no Twitter
• https://twitter.com/Horizon3ai/status/1892628558255702161 · Publicação no Twitter
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-13161 · Nota
• https://twitter.com/securestep9/status/1879817541113294999 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1879354157234368940 · Publicação no Twitter
• https://twitter.com/rxerium/status/1899535059486441609 · Publicação no Twitter
• https://twitter.com/socradar/status/1899415396970537076 · Publicação no Twitter
• https://twitter.com/WhalersLtd/status/1880874291073335669 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00408 · Nota de Segurança
• https://t.me/csirt_italia/2275 · Publicação no Telegram
• https://twitter.com/ScyScan/status/1899219124066341308 · Publicação no Twitter
• https://twitter.com/dCypherIO/status/1899800548745839074 · Publicação no Twitter
• https://t.me/cvenotify/112020 · Publicação no Telegram