PT-2025-41926
CVE-2025-10242
·
Publicado
2025-10-14
·
Atualizado
2026-10-11
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões do Ivanti EPMM anteriores a 12.6.0.2
Versões do Ivanti EPMM anteriores a 12.5.0.4
Versões do Ivanti EPMM anteriores a 12.4.0.4
Descrição
Existe uma falha no painel de administração do software que permite injeção de comandos do sistema operacional. Um atacante remoto, autenticado e com privilégios administrativos pode obter execução remota de código. O atacante pode executar comandos arbitrários como root.
Recomendações
Atualize o Ivanti EPMM para a versão 12.6.0.2 ou posterior.
Atualize o Ivanti EPMM para a versão 12.5.0.4 ou posterior.
Atualize o Ivanti EPMM para a versão 12.4.0.4 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾