CVE-2023-39336
Vulnérabilité non évaluée dans Endpoint Manager (Ivanti)
CVSS 0.0 · Non évaluée
EPSS 10.0%
Ivanti•Endpoint Manager•Versions : 2022 SU 5, <2022 SU 5
Description
An unspecified SQL Injection vulnerability in Ivanti Endpoint Manager released prior to 2022 SU 5 allows an attacker with access to the internal network to execute arbitrary SQL queries and retrieve output without the need for authentication. Under specific circumstances, this may also lead to RCE on the core server.
Gravité et risque d'exploitation
CVE-2023-39336 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 9.97 %, ce qui la place devant 95.6 % des CVE référencées.
Que faire ?
- Vérifiez si Endpoint Manager (versions 2022 SU 5, <2022 SU 5) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.