Katalog CVE
CVE-2025-10573
KrytyczneStreszczenie
Ivanti Endpoint Manager przed wersją 2024 SU4 SR1 zawiera podatność na trwały XSS, która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego JavaScriptu w kontekście sesji administratora. Wymagana jest interakcja użytkownika.
Ocena ryzyka
Atakujący może przejąć sesję administratora i wykonać złośliwe skrypty, co może prowadzić do naruszenia poufności danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Ivanti Endpoint Manager do wersji 2024 SU4 SR1 lub nowszej, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Stored XSS in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote unauthenticated attacker to execute arbitrary JavaScript in the context of an administrator session. User interaction is required.