Уязвимость метода ImportXml программного средства управления конечными точками Ivanti EPM, позволяющая нарушителю получить доступ к конфиденциальной информации

Уязвимость метода ImportXml программного средства управления конечными точками Ivanti EPM связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации

CVE: CVE-2024-37397, ZDI-24-1212, ZDI-CAN-24046
CVSS v2.0: 8.5