Um caminho de pesquisa de recursos ilimitado no Ivanti EPM anterior à atualização de segurança de janeiro de 2024 e 2022 SU6 de janeiro de 2025 permite que um atacante autenticado remoto com privilégios de administrador execute um

Um atacante que explore com sucesso a vulnerabilidade CVE-2024-13158 pode obter controle total sobre o sistema afetado. Isso inclui a capacidade de instalar malware, roubar dados confidenciais, modificar configurações do sistema e até mesmo se mover lateralmente para outros sistemas na rede. Dada a natureza de gerenciamento de endpoint do Ivanti EPM, o impacto pode ser significativo, afetando potencialmente um grande número de máquinas e dados sensíveis. A exploração bem-sucedida pode levar à interrupção das operações, perda de dados e danos à reputação da organização.

Organizations heavily reliant on Ivanti Endpoint Manager for endpoint management are at significant risk. This includes enterprises with complex endpoint deployments, those using legacy configurations of Ivanti Endpoint Manager, and organizations that have not consistently applied security updates. Shared hosting environments utilizing Ivanti Endpoint Manager are also particularly vulnerable due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1001 and ProviderName = 'Ivanti Endpoint Manager'" | Where-Object {$_.Message -match 'resource search'}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -match 'Ivanti Endpoint Manager'}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Ivanti\Endpoint Manager" /v SearchPath

1. 2025-01-14Disclosure

   disclosure

1. Reservado2025-01-07
2. Publicada2025-01-14
3. Modificada2026-02-26
4. EPSS atualizado2026-04-02

A mitigação primária para a vulnerabilidade CVE-2024-13158 é a aplicação imediata da atualização de segurança lançada pela Ivanti. Essa atualização corrige o caminho de pesquisa de recursos ilimitado que permite a exploração. Se a atualização não puder ser aplicada imediatamente, considere implementar medidas de segurança adicionais, como restringir o acesso administrativo ao EPM e monitorar o sistema em busca de atividades suspeitas. Implementar regras de firewall para limitar o acesso à interface de gerenciamento do EPM pode reduzir a superfície de ataque. Verifique, após a aplicação da atualização, se a versão instalada corresponde à versão corrigida e se a falha não pode ser reproduzida.