BDU:2025-12911

Уязвимость программного средства управления конечными точками Ivanti Endpoint Manager связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при условии загрузки пользователем специально сформированного файла конфигурации

Компенсирующие меры:
- ограничение импорта файлов конфигурации, полученных из недоверенных источников;
- ограничение доступа к программному средству из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения возможности бесконтрольной отправки запросов к уязвимому программному обеспечению;
- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций:
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-October-2025?language=en_US