انتشار آسیب پذیری برای EPM

به تازگی آسیب پذیری برای محصول Endpoint Manager (EPM) مربوط به ivanti با کد شناسایی CVE-2024-29824 منتشر شده است. این آسیب پذیری از نوع sqlinjection بوده که می تواند به RCE نیز تبدیل شود.این آسیب پذیری برای دیتا بیس MS SQL نیز قابل exploit کردن بوده و از طریق xp_cmdshell تبدیل به RCE می شود.برای پیشگیری و مقابله با این تهدید به روز رسانی منتشر شده را اعمال نمایید.