PT-2025-46347 · Ivanti · Ivanti Endpoint Manager
CVE-2025-10918
·
Publicado
2025-11-11
·
Atualizado
2025-11-12
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Ivanti Endpoint Manager anteriores à 2024 SU4
Descrição
Existe uma vulnerabilidade de segurança no componente de agente do Ivanti Endpoint Manager que permite a um invasor autenticado localmente escrever arquivos arbitrários em qualquer local no disco devido a permissões padrão inseguras. Isso pode ser utilizado como um método de escalonamento de privilégios.
Recomendações
Atualize o Ivanti Endpoint Manager para a versão 2024 SU4 ou posterior.
Correção
LPE
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ivanti Endpoint Manager