【漏洞详情】

Ivanti Endpoint Manager代理门户存在一个SQL注入漏洞，未经授权的攻击者可以利用该漏洞执行恶意sql语句，执行任意代码，导致服务器失陷。

目前受影响的Ivanti-Endpoint-Manager版本：

Ivanti Endpoint Manager (EPM) 2024 < 2024 September security update

Ivanti Endpoint Manager (EPM) 2022 < 2022 SU6 September security update

【官方解决方案】

官方已发布最新版本修复该漏洞，建议受影响用户将Ivanti Endpoint Manager更新到以下版本：

2024 November Security Update

2022 SU6 November Security Update