CVE-2024-13158: ivanti endpoint manager

csirt@kutim:~/threat-intel/cve/CVE-2024-13158

CVSS 7.2 · High EPSS 3,5%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada ivanti endpoint manager. Skor CVSS 3.1 7.2 (High) menurut CNA.

Deskripsi (NVD)

An unbounded resource search path in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote authenticated attacker with admin privileges to achieve remote code execution.

Rincian

Terbit di NVD: 14 Januari 2025
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.2 (High), sumber CNA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
CWE-426: Untrusted Search Path
EPSS (30 hari): 3,5% peluang dieksploitasi; lebih tinggi dari 88,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
ivanti	endpoint manager	Semua versi sebelum 2024
ivanti	endpoint manager	Versi 2022
ivanti	endpoint manager	Versi 2022 su1
ivanti	endpoint manager	Versi 2022 su2
ivanti	endpoint manager	Versi 2022 su3
ivanti	endpoint manager	Versi 2022 su4
ivanti	endpoint manager	Versi 2022 su5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://forums.ivanti.com/s/article/Security-Advisory-EPM-January-2025-for-EPM-2024-and-EPM-2022-SU6 patch · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.