Ivanti · Ivanti Endpoint Manager · CVE-2020-13773
**Nome do software vulnerável e versões afetadas**
Versões do Ivanti Endpoint Manager até a 2020.1.1
**Descrição**
A vulnerabilidade permite ataques de script entre sites (XSS) por meio de vários pontos de extremidade da API, incluindo `/LDMS/frm splitfrm.aspx`, `/LDMS/licensecheck.aspx`, `/LDMS/frm splitcollapse.aspx`, `/LDMS/alert log.aspx`, `/LDMS/ServerList.aspx`, `/LDMS/frm coremainfrm.aspx`, `/LDMS/frm findfrm.aspx`, `/LDMS/frm taskfrm.aspx` e `/LDMS/query browsecomp.aspx`.
**Recomendações**
Para as versões do Ivanti Endpoint Manager até a 2020.1.1, considere desativar o acesso aos pontos de extremidade da API vulneráveis até que um patch esteja disponível. Restrinja o acesso ao diretório `/LDMS/` para minimizar o risco de exploração. Evite usar as páginas afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.