CVE-2025-22459
Orta
Təsvir
Ivanti Endpoint Manager-in 2024 SU1 və ya 2022 SU7 versiyalarından əvvəlki versiyalarında sertifikatın yanlış təsdiqlənməsi, autentifikasiya olunmamış uzaq hücumçuya klientlər və serverlər arasındakı məhdud trafiki ələ keçirməyə imkan verir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
Məhsul
Ivanti Endpoint Manager
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-296CWE-296
Necə düzəltmək olar
Yeniləyin
- ivanti endpoint_manager2022 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ivanti endpoint_manager | v < 2022, 2022, 2024 | 2022 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.