PT-2025-15438 · Ivanti · Ivanti Endpoint Manager

CVE-2025-22464 · Publicado 2025-04-08 · Atualizado 2025-04-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Ivanti Endpoint Manager anteriores à 2024 SU1 Versões do Ivanti Endpoint Manager anteriores à 2022 SU7

Descrição: O problema está relacionado a uma desreferência de ponteiro não confiável, permitindo que um atacante com acesso local grave dados arbitrários na memória. Isso pode causar uma condição de negação de serviço.

Recomendações: Para versões anteriores à 2024 SU1, atualize para a versão 2024 SU1 ou posterior. Para versões anteriores à 2022 SU7, atualize para a versão 2022 SU7 ou posterior.

Correção

Untrusted Pointer Dereference

Enumeração de Fraquezas

CWE-822

Identificadores relacionados

CVE-2025-22464

Produtos afetados

Ivanti Endpoint Manager

Referências · 4

• https://twitter.com/CVEnew/status/1909620523388354672 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22464 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-22464 · Nota de Segurança
• https://forums.ivanti.com/s/article/Security-Advisory-EPM-April-2025-for-EPM-2024-and-EPM-2022-SU6 · Aviso do Fabricante