CVE-2024-50330: حقن SQL في Ivanti Endpoint Manager (EPM) يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)

نظرة عامة

CVE-2024-50330 هي ثغرة حرجة من نوع حقن SQL قبل المصادقة في Ivanti Endpoint Manager (EPM) تسمح لمهاجم عن بُعد غير مصرح له بتحقيق تنفيذ تعليمات برمجية عن بُعد على الخادم المستهدف. تم الكشف عن الثغرة وإصدار تصحيح لها في تحديث الأمان لشهر نوفمبر 2024.

التفاصيل الفنية

• CVE: CVE-2024-50330
• CWE: CWE-89 (حقن SQL)
• CVSS: حرجة (درجة CVSS 3.x ~9.8)
• متجه الهجوم: الشبكة
• المصادقة: غير مطلوبة
• التأثير: تنفيذ تعليمات برمجية عن بُعد

توجد الثغرة في نقطة نهاية غير مصادقة داخل واجهة الويب الخاصة بـ Ivanti EPM. عن طريق حقن استعلامات SQL خبيثة عبر طلبات HTTP مصممة إلى معامل ضعيف، يمكن للمهاجم التلاعب باستعلامات SQL الخلفية ضد قاعدة بيانات Microsoft SQL Server. يمكن استغلال ذلك لتمكين xp_cmdshell وتنفيذ أوامر نظام تشغيل عشوائية.

الإصدارات المتأثرة

جميع إصدارات Ivanti Endpoint Manager قبل تحديث الأمان لشهر نوفمبر 2024.

إعادة الإنتاج