FICHE CVE
CVE-2024-10811
Publiée le 2025-01-14 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les installations d'Ivanti Endpoint Manager (EPM) antérieures aux mises à jour de janvier 2025 sont vulnérables à une faille de traversée de répertoire (path traversal). Un attaquant distant peut exploiter cette vulnérabilité pour lire des fichiers sensibles sur le serveur ou potentiellement modifier des données système. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.