PT-2025-36744
CVE-2025-9872
·
تاريخ النشر
2025-09-09
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti Endpoint Manager الأقدم من 2024 SU3 SR1 والأقدم من 2022 SU8 SR2
الوصف
تتعلق المشكلة بعدم كفاية التحقق من صحة اسم الملف في Ivanti Endpoint Manager. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بتنفيذ تعليمات برمجية عشوائية. ويتطلب استغلال هذه الثغرة تفاعلًا من المستخدم. تنشأ هذه الثغرة الأمنية من القدرة على تحميل ملفات من أنواع خطيرة بسبب عدم وجود تحقق كافٍ من صحة اسم الملف.
التوصيات
يجب تحديث إصدارات Ivanti Endpoint Manager الأقدم من 2024 SU3 SR1.
يجب تحديث إصدارات Ivanti Endpoint Manager الأقدم من 2022 SU8 SR2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾