CVE-2024-13171

Yüksek

Açıklama

Ivanti EPM'de 2024 Ocak-2025 Güvenlik Güncellemesi ve 2022 SU6 Ocak-2025 Güvenlik Güncellemesi öncesinde dosya adı doğrulamasının yetersiz olması, kimliği doğrulanmamış uzak bir saldırganın uzaktan kod çalıştırmasına olanak tanır. Yerel kullanıcı etkileşimi gereklidir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Ivanti Endpoint Manager

Yayın14 Oca 2025

İlk görülme14 Oca 2025

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Güncelleyin

ivanti endpoint_manager2022 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ivanti endpoint_manager	v < 2022, 2022, 2024	2022

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.