PT-2025-15439
CVE-2025-22465
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Ivanti Endpoint Manager الأقدم من 2024 SU1
إصدارات Ivanti Endpoint Manager الأقدم من 2022 SU7
الوصف:
تسمح هذه الثغرة لمهاجم بعيد غير مصدق بتنفيذ تعليمات جافا سكريبت تعسفية في متصفح الضحية. يتطلب الأمر تفاعلًا من المستخدم، على الرغم من أن ذلك غير مرجح.
التوصيات:
بالنسبة للإصدارات الأقدم من 2024 SU1، قم بالتحديث إلى الإصدار 2024 SU1 أو أحدث.
بالنسبة للإصدارات الأقدم من 2022 SU7، قم بالتحديث إلى الإصدار 2022 SU7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾