CVE-2025-10986
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4 występuje podatność typu path traversal. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może zapisywać dane w nieprzewidzianych lokalizacjach na dysku.
Ocena ryzyka
Atakujący z uprawnieniami administratora może nadpisać krytyczne pliki systemowe lub konfiguracyjne, co może prowadzić do naruszenia integralności systemu lub eskalacji uprawnień. Może to również umożliwić trwałe przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Ivanti EPMM do wersji, która zawiera poprawkę (12.6.0.2, 12.5.0.4 lub 12.4.0.4). Należy również ograniczyć uprawnienia administratorów i monitorować nietypowe operacje zapisu.
Inne podatności w Ivanti EPMM
Zobacz wszystkie- CVE-2026-7821Wysokie
Nieprawidłowa walidacja certyfikatów w Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 umożliwia zdalnemu, nieautoryzowanemu atakującemu zarejestrowanie urządzenia należącego do ograniczonego zestawu niezarejestrowanych urządzeń, co prowadzi do ujawnienia informacji o urządzeniu EPMM oraz wpływa na integralność tożsamości nowo zarejestrowanego urządzenia.
- CVE-2026-5788Wysokie
W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa kontrola dostępu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wywoływanie dowolnych metod.
- CVE-2026-5787Wysokie
W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa walidacja certyfikatów, co pozwala zdalnemu, nieautoryzowanemu atakującemu na podszywanie się pod zarejestrowane hosty Sentry oraz uzyskanie ważnych certyfikatów klienckich podpisanych przez CA.
- CVE-2026-5786Wysokie
W podatności dotyczącej niewłaściwej kontroli dostępu w Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1, zdalny uwierzytelniony atakujący może uzyskać dostęp administracyjny.
- CVE-2026-6973WysokieAktywnie exploitowane
W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnie uwierzytelnionemu użytkownikowi z dostępem administracyjnym na zdalne wykonanie kodu.
- CVE-2025-10985Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może osiągnąć zdalne wykonanie kodu.
- CVE-2025-10243Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4. Zdalny uwierzytelniony atakujący z uprawnieniami administratora może osiągnąć zdalne wykonanie kodu.
- CVE-2025-10242Wysokie
Wstrzyknięcie poleceń systemu operacyjnego w panelu administracyjnym Ivanti EPMM przed wersjami 12.6.0.2, 12.5.0.4 i 12.4.0.4. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może uzyskać zdalne wykonanie kodu.
- CVE-2023-35081WysokieAktywnie exploitowane
W Ivanti EPMM występuje podatność na traversję ścieżki, która pozwala uwierzytelnionemu administratorowi na zapis dowolnych plików na urządzeniu. Dotyczy to wersji 11.10.x przed 11.10.0.3, 11.9.x przed 11.9.1.2 oraz 11.8.x przed 11.8.1.2.
- CVE-2023-35078KrytyczneAktywnie exploitowane
W podatności CVE-2023-35078 w Ivanti EPMM występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp do zastrzeżonej funkcjonalności lub zasobów aplikacji bez odpowiedniego uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Path traversal in the admin panel of Ivanti EPMM before version 12.6.0.2, 12.5.0.4, and 12.4.0.4 allows a remote authenticated attacker with admin privileges to write data in unintended locations on disk.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS