请输入关键词...

关于Ivanti Endpoint Manager多个信息泄露漏洞的预警提示

江苏省教育网络和信息安全通报平台/文字 /摄影 江苏省教育网络和信息安全通报平台/审核 时间:2025-02-24阅读次数:19

一、漏洞详情

Ivanti Endpoint ManagerEPM)是由Ivanti公司开发的一款综合性端点管理解决方案。

近日,监测到Ivanti Endpoint Manager信息泄露漏洞(CVE-2024-10811CVE-2024-13161CVE-2024-13160CVE-2024-13159)在互联网上公开。在Ivanti EPM的代理门户中,存在多个绝对路径遍历漏洞。这些漏洞允许远程未经身份验证的攻击者泄露敏感信息。

建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。

二、影响范围

Ivanti Endpoint Manager <= 2024 November security update

Ivanti Endpoint Manager <= 2022 SU6 November security update 

三、修复建议

目前该漏洞已经修复,受影响用户可升级到以下版本:

Ivanti Endpoint Manager EPM 2024 January-2025 Security Update, EPM 2022


Ivanti Endpoint Manager SU6 January-2025 Security Update