1 artículo con esta etiqueta
Una inyección SQL (CWE-89) en el Core de Ivanti Endpoint Manager (EPM). El aviso de Ivanti dice que un atacante remoto sin autenticación podría lograr una ejecución remota de código, con una puntuación CVSS de 9.8 (crítica). Están afectadas las versiones 2024 SU7 y anteriores; la corrección es 2024 SU8. Ivanti dice que no tiene constancia de clientes explotados en el momento de la divulgación, y el CVE no está en KEV. Un producto distinto, Cloud Services Application (CVE-2026-121683, 9.4), se corrigió el mismo día. Opinión de este sitio: un servidor de gestión de endpoints es un trampolín hacia todos los dispositivos que gestiona, así que pase pronto a 2024 SU8 aunque no se haya informado de explotación, y compruebe que el servidor no esté expuesto a internet.