• 漏洞编号：CVE-2024-29824
• 漏洞等级：高危
• 漏洞标签：有详情
• 发布时间：2024-06-14

漏洞描述

Ivanti Endpoint Manager（端点管理器）是一个企业端点管理解决方案，允许集中管理组织内的设备。2024年5月24日，ZDI和Ivanti发布了一份公告，描述了一个SQL注入导致远程代码执行，CVSS评分为9.8。在这篇文章中，我们将详细介绍这个漏洞的内部工作原理。我们的POC可以在这里找到。-

修复建议

暂无

参考链接

https://www.seebug.org/vuldb/ssvid-99851