CVE-2024-13161
Publiée le 2025-01-14 · Dernière modification le 2026-06-17 KEV — activement exploitée
Les installations d'Ivanti Endpoint Manager (EPM) sont affectées par une faille de traversée de répertoire qui permet à un attaquant distant d'accéder à des fichiers sensibles sur le serveur et de les dérober. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, elle peut être déclenchée facilement via le réseau. Il s'agit d'un problème critique qui fait actuellement l'objet d'exploitations actives.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Ivanti Endpoint Manager (EPM) Absolute Path Traversal Vulnerability — Ivanti Endpoint Manager (EPM) contains an absolute path traversal vulnerability that allows a remote unauthenticated attacker to leak sensitive information. Ajoutée au catalogue KEV de la CISA le 2025-03-10. Date limite de correction (agences fédérales américaines) : 2025-03-31.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Absolute path traversal in Ivanti EPM before the 2024 January-2025 Security Update and 2022 SU6 January-2025 Security Update allows a remote unauthenticated attacker to leak sensitive information.