CVE-2025-10986

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti EPMM anteriores à 12.6.0.2 Versões do Ivanti EPMM anteriores à 12.5.0.4 Versões do Ivanti EPMM anteriores à 12.4.0.4

Descrição Existe um problema de path traversal no painel administrativo do Ivanti EPMM. Um atacante remoto autenticado com privilégios administrativos pode gravar dados em locais não intencionais no disco. O problema envolve um path traversal de admin para root, permitindo que dados arbitrários sejam gravados.

Recomendações Atualize o Ivanti EPMM para a versão 12.6.0.2 ou posterior. Atualize o Ivanti EPMM para a versão 12.5.0.4 ou posterior. Atualize o Ivanti EPMM para a versão 12.4.0.4 ou posterior.