CVE-2024-34785 PUBLISHED

Es bestehen mehrere Schwachstellen in Ivanti Endpoint Manager. Diese Fehler betreffen das 2022 SU6 und das 2024 September Update aufgrund einer nicht spezifizierten SQL Injection. Ein privilegierter Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen.

EPSS 32.19% · 96.8th percentile

Risk Scores

EPSS Score
32.19%
96.8th percentile

Affected Products

VendorProductVersions
IvantiIvanti Endpoint Manager <2024 SU1
IvantiIvanti Endpoint Manager <2022 SU6
IvantiIvanti Endpoint Manager <2024 Security Patch

Timeline

References

Open in Interactive Console →