PT-2025-41926
CVE-2025-10242
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti EPMM الأقدم من 12.6.0.2
إصدارات Ivanti EPMM الأقدم من 12.5.0.4
إصدارات Ivanti EPMM الأقدم من 12.4.0.4
الوصف
يوجد ثغرة في لوحة إدارة البرنامج تسمح بحقن أوامر نظام التشغيل. يمكن للمهاجم البعيد، الذي تمت مصادقته ولديه امتيازات إدارية، تنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم تنفيذ أوامر تعسفية بصفته المستخدم «root».
التوصيات
قم بتحديث Ivanti EPMM إلى الإصدار 12.6.0.2 أو أحدث.
قم بتحديث Ivanti EPMM إلى الإصدار 12.5.0.4 أو أحدث.
قم بتحديث Ivanti EPMM إلى الإصدار 12.4.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾