CVE-2024-13168

Yüksək

Təsvir

Ivanti EPM-də 2024 Yanvar-2025 Təhlükəsizlik Yeniləməsindən və 2022 SU6 Yanvar-2025 Təhlükəsizlik Yeniləməsindən əvvəl mövcud olan sərhədlərdən kənar yazma (out-of-bounds write) boşluğu, autentifikasiya olunmamış uzaq hücumçunun xidmətdən imtina (DoS) halına səbəb olmasına şərait yaradır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIvanti Endpoint Manager
Dərc14 yan 2025
İlk görülmə14 yan 2025

Necə düzəltmək olar

Yeniləyin
  • ivanti endpoint_manager2022 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
ivanti endpoint_managerv < 2022, 2022, 20242022

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-13168 · Ivanti Endpoint Manager · Dark Radar