PT-2025-41929
CVE-2025-10986
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti EPMM الأقدم من 12.6.0.2
إصدارات Ivanti EPMM الأقدم من 12.5.0.4
إصدارات Ivanti EPMM الأقدم من 12.4.0.4
الوصف
توجد مشكلة تتعلق بـ «عبور المسار» (path traversal) في لوحة الإدارة الخاصة بـ Ivanti EPMM. يمكن لمهاجم عن بُعد تمت مصادقته ويتمتع بامتيازات إدارية أن يقوم بكتابة البيانات في مواقع غير مقصودة على القرص. تتضمن المشكلة «عبور المسار» من حساب admin إلى حساب root، مما يسمح بكتابة بيانات عشوائية.
التوصيات
قم بتحديث Ivanti EPMM إلى الإصدار 12.6.0.2 أو أحدث.
قم بتحديث Ivanti EPMM إلى الإصدار 12.5.0.4 أو أحدث.
قم بتحديث Ivanti EPMM إلى الإصدار 12.4.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾