CVE-2024-13161

CriticoPubblicato

Vulnerabilità di Absolute Path Traversal in Ivanti Endpoint Manager (EPM)

Pubblicato: 14 gen 2025
Aggiornato: 21 ott 2025
Assegnazione CNA: ivanti
Evidenza osservata: 10 mar 2025

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

90,1%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Un path traversal assoluto in Ivanti EPM precedente al Security Update di gennaio 2025 della versione 2024 e al Security Update di gennaio 2025 della versione 2022 SU6 consente a un attaccante remoto non autenticato di divulgare informazioni sensibili.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Ivanti EPM - Credential Coercion Vulnerability in GetHashForSingleFileModello
http/cves/2024/CVE-2024-13161.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 837b883e85c1Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.