Una ruta de búsqueda de recursos ilimitada en Ivanti EPM anterior a la actualización de seguridad de enero de 2024 y 2022 SU6 de enero de 2025 permite a un atacante autenticado remoto con privilegios de administrador a

Un atacante que explote con éxito esta vulnerabilidad podría obtener control total sobre el servidor de Ivanti Endpoint Manager. Esto implica la capacidad de ejecutar comandos arbitrarios en el sistema, acceder a datos confidenciales almacenados en el servidor, modificar la configuración del sistema y potencialmente moverse lateralmente a otros sistemas dentro de la red. La naturaleza de la vulnerabilidad, que requiere privilegios de administrador, la hace particularmente peligrosa, ya que un atacante comprometido podría utilizar el servidor EPM como punto de apoyo para lanzar ataques más amplios dentro de la organización. La ejecución remota de código permite la instalación de malware, el robo de datos y la interrupción de servicios críticos.

Organizations heavily reliant on Ivanti Endpoint Manager for endpoint management are at significant risk. This includes enterprises with complex endpoint deployments, those using legacy configurations of Ivanti Endpoint Manager, and organizations that have not consistently applied security updates. Shared hosting environments utilizing Ivanti Endpoint Manager are also particularly vulnerable due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1001 and ProviderName = 'Ivanti Endpoint Manager'" | Where-Object {$_.Message -match 'resource search'}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -match 'Ivanti Endpoint Manager'}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Ivanti\Endpoint Manager" /v SearchPath

1. 2025-01-14Disclosure

   disclosure

1. Reservado2025-01-07
2. Publicada2025-01-14
3. Modificada2026-02-26
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-13158 es aplicar la actualización de seguridad de enero de 2024 y 2022 SU6 de enero de 2025 proporcionada por Ivanti. Si la actualización no puede aplicarse inmediatamente, considere implementar medidas de mitigación temporales, como restringir el acceso a la función vulnerable y monitorear la actividad sospechosa en el servidor EPM. Implementar reglas de firewall para limitar el acceso a la red al servidor EPM y restringir el acceso solo a usuarios autorizados puede reducir la superficie de ataque. Si la actualización causa problemas de compatibilidad, considere realizar una reversión a una versión anterior estable antes de contactar al soporte de Ivanti.