PT-2025-1134
CVE-2024-13160
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti EPM السابقة للتحديث الأمني الصادر في يناير 2024 - 2025
إصدارات Ivanti EPM السابقة للتحديث الأمني SU6 الصادر في يناير 2022 - 2025
الوصف
تتعلق المشكلة باجتياز المسار المطلق في Ivanti EPM، والذي يمكن استغلاله من قبل مهاجم عن بُعد غير مصدق عليه لتسريب معلومات حساسة. ويرجع ذلك إلى تقييد غير صحيح لاسم مسار الدليل.
التوصيات
بالنسبة للإصدارات التي تسبق تحديث الأمان لشهر يناير 2024 - 2025، قم بتطبيق تحديث الأمان لشهر يناير 2024 - 2025.
بالنسبة للإصدارات التي تسبق التحديث الأمني SU6 لشهر يناير 2022 - يناير 2025، قم بتطبيق التحديث الأمني SU6 لشهر يناير 2022 - يناير 2025.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾