CVE-2024-29846

CVSS 8.4 HIGHEPSS 8.5%CWE-89

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.4EPSS 8.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

31 may 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An unspecified SQL Injection vulnerability in Core server of Ivanti EPM 2022 SU5 and prior allows an authenticated attacker within the same network to execute arbitrary code.

CVSS:3.0/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Productos afectados

Ivanti · EPM

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://www.ivanti.com/blog/topics/security-advisory