CVE-2024-13160
גבוהה 7.5 מנוצלת בשטח (KEV)
ניצול פעיל מאומת — קטלוג CISA KEV
- שם
- Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
תיאור (מקור, אנגלית)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.
מדדים
- CVSS 3.1
-
7.5 (HIGH)
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - EPSS — סבירות ניצול
- 91% (אחוזון 100) נכון ל-26/7/2026
- CWE
- CWE-36
מוצרים מושפעים
ivanti: endpoint manager
קישורים
- https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM… Vendor Advisory
- https://www.horizon3.ai/attack-research/attack-blogs/ivanti-endpoint-manager-m… ExploitThird Party Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202… US Government Resource