Vulnerabilità Endpoint Manager (EPM) 2024

4 avvisi riguardano Ivanti Endpoint Manager (EPM) 2024, di cui 4 già sfruttati dagli attaccanti. Ultimo: 9 marzo 2026.

Hai dispositivi Endpoint Manager (EPM) 2024? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Endpoint Manager (EPM) 2024

Vulnerabilità	Gravità	Versioni colpite
Ivanti EPM: bypass dell'autenticazione espone credenziali memorizzate CVE-2026-1603 · 9 marzo 2026	Alta 8.6 Sfruttata	da 2024 a 2024 SU4 Security Release 1 Corretta in 2024 SU5
Ivanti Endpoint Manager: path traversal espone informazioni sensibili (CVE-2024-13161) CVE-2024-13161 · 10 marzo 2025	Critica 9.8 Sfruttata	2024 Corretta in 2024 January-2025 Security Update
Ivanti Endpoint Manager: path traversal espone informazioni sensibili (CVE-2024-13160) CVE-2024-13160 · 10 marzo 2025	Critica 9.8 Sfruttata	2024 Corretta in 2024 January-2025 Security Update
Ivanti Endpoint Manager: path traversal espone informazioni sensibili (CVE-2024-13159) CVE-2024-13159 · 10 marzo 2025	Critica 9.8 Sfruttata	2024 Corretta in 2024 January-2025 Security Update

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di Endpoint Manager (EPM): 2022