PT-2025-1136
CVE-2024-13159
·
تاريخ النشر
2025-01-13
·
تاريخ التحديث
2026-05-02
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti EPM السابقة لتحديث الأمان الصادر في يناير 2025 لعام 2024 وتحديث الأمان الصادر في يناير 2025 لعام 2022 SU6
الوصف
تتعلق المشكلة بعبور المسار المطلق في Ivanti EPM، مما يسمح لمهاجم بعيد غير مصدق عليه بتسريب معلومات حساسة. يمكن للمهاجمين اختراق الخوادم من خلال هجمات الترحيل. تم نشر استغلال إثبات المفهوم (PoC)، وكشف الباحثون عن تفاصيل تقنية حول ثغرات إجبار بيانات الاعتماد. تشير التقديرات إلى أنه تم تحديد 73 هدفًا معرضًا للخطر.
التوصيات
بالنسبة لإصدارات Ivanti EPM التي تسبق «تحديث الأمان لشهر يناير 2025 لـ 2024» و«تحديث الأمان لشهر يناير 2025 لـ 2022 SU6»، قم بتطبيق التصحيح على وجه السرعة لإصلاح الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد الوصول إلى المعلومات الحساسة وتعطيل أي وظائف يمكن استغلالها من خلال هجمات الترحيل حتى يتوفر التصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾