PT-2025-41928
CVE-2025-10985
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti EPMM الأقدم من 12.6.0.2
إصدارات Ivanti EPMM الأقدم من 12.5.0.4
إصدارات Ivanti EPMM الأقدم من 12.4.0.4
الوصف
يوجد عيب خطير يتعلق بحقن أوامر نظام التشغيل في لوحة الإدارة الخاصة بـ Ivanti EPMM. وهذا يسمح لمهاجم بعيد معتمد، يتمتع بامتيازات إدارية، بتنفيذ أوامر تعسفية لنظام التشغيل عن بُعد. تسمح هذه الثغرة الأمنية بتنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث Ivanti EPMM إلى الإصدار 12.6.0.2 أو أحدث.
قم بتحديث Ivanti EPMM إلى الإصدار 12.5.0.4 أو أحدث.
قم بتحديث Ivanti EPMM إلى الإصدار 12.4.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾