CVE-2025-9872

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti Endpoint Manager anteriores a 2024 SU3 SR1 e anteriores a 2022 SU8 SR2

Descrição O problema envolve validação insuficiente de nome de arquivo no Ivanti Endpoint Manager. Isso permite que um atacante remoto e não autenticado execute código arbitrário. A interação do usuário é necessária para a exploração. A vulnerabilidade decorre da capacidade de fazer upload de arquivos de tipos perigosos devido à falta de validação adequada do nome do arquivo.

Recomendações As versões do Ivanti Endpoint Manager anteriores a 2024 SU3 SR1 devem ser atualizadas. As versões do Ivanti Endpoint Manager anteriores a 2022 SU8 SR2 devem ser atualizadas.