VDB
CVE-2024-50324
CVE-2024-50324
PUBLISHED
Es bestehen mehrere Schwachstellen in Ivanti Endpoint Manager. Diese Fehler sind auf Path Traversal- und SQL-Injection-Probleme zurückzuführen. Ein entfernter, anonymer oder ein entfernter, authentisierter Angreifer mit Administratorrechten kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Mehrere Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt werden zu können.
EPSS 81.62% · 99.2th percentile
Risk Scores
EPSS Score
81.62%
99.2th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Ivanti | Ivanti Endpoint Manager <2022 SU6 November Security Update | |
| Ivanti | Ivanti Endpoint Manager <2024 November Security Update |
Timeline
- Nov 12, 2024 CVE Published
- Nov 12, 2024 PoC Published
- Nov 12, 2024 PoC Published
- Nov 13, 2024 EPSS Score
- Nov 13, 2024 Coalition ESS Score
- Nov 13, 2024 PoC Published
- Nov 13, 2024 PoC Published
- Nov 14, 2024 Coalition ESS Score
- Nov 19, 2024 Coalition ESS Score
- Dec 2, 2024 EPSS Score
- Dec 19, 2024 EPSS Score
- Dec 29, 2024 Coalition ESS Score