Threat Investigation
Tanıtım talep edin

CVE-2025-6770

Yüksek

Açıklama

Ivanti Endpoint Manager Mobile (EPMM) sürüm 12.5.0.2 öncesinde bulunan OS komut enjeksiyonu, yüksek yetkilere sahip uzak kimliği doğrulanmış bir saldırganın uzaktan kod çalıştırmasına olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünIvanti Endpoint Manager Mobile
Yayın8 Tem 2025
İlk görülme8 Tem 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • ivanti endpoint_manager_mobile12.3.0.3, 12.4.0.3, 12.5.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ivanti endpoint_manager_mobilev < 12.3.0.3, 12.4.0.0 ≤ v < 12.4.0.3, 12.5.0.0 ≤ v < 12.5.0.212.3.0.3, 12.4.0.3, 12.5.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.