ГлавнаяБаза уязвимостей БДУ → BDU:2025-11583
10критическая

BDU:2025-11583

Уязвимость программного средства управления конечными точками Ivanti Endpoint Manager, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-09-24
Описание

Уязвимость программного средства управления конечными точками Ivanti Endpoint Manager связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Ivanti Endpoint Manager (до 2024 SU3 SR 1)Ivanti Endpoint Manager (до 2022 SU8 SR 2)
Способ устранения

Использование рекомендаций производителя:
https://forums.ivanti.com/s/article/Security-Advisory-September-2025-for-Ivanti-EPM-2024-SU3-and-EPM-2022-SU8?language=en_US

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://forums.ivanti.com/s/article/Security-Advisory-September-2025-for-Ivanti-EPM-2024-SU3-and-EPM-2022-SU8?language=en_US
Проверьте безопасность своего сайта и почты → Полная проверка домена