PT-2025-28480 · Ivanti · Ivanti Endpoint Manager

CVE-2025-7037 · Publicado 2025-07-08 · Atualizado 2025-08-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: Versões do Ivanti Endpoint Manager anteriores à 2024 SU3 Versões do Ivanti Endpoint Manager anteriores à 2022 SU8 Security Update 1

Descrição: A falha permite que um atacante remoto autenticado com privilégios de administrador leia dados arbitrários do banco de dados por meio de injeção de SQL.

Recomendações: Para versões anteriores à 2024 SU3, atualize para a versão 2024 SU3 ou posterior. Para versões anteriores à 2022 SU8 Security Update 1, atualize para a 2022 SU8 Security Update 1 ou posterior.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

BDU:2026-01853

CVE-2025-7037

Produtos afetados

Ivanti Endpoint Manager

Referências · 7

• https://reddit.com/r/CyberDudeBivash/comments/1mtntya/daily_cve_roundup_august_18_2025_by · Publicação no Reddit
• https://bdu.fstec.ru/vul/2026-01853 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-7037 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-7037 · Nota de Segurança
• https://forums.ivanti.com/s/article/Security-Advisory-July-2025-for-Ivanti-EPM-2024-SU2-and-EPM-2022-SU8?language=en_US · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1942604141253046578 · Publicação no Twitter
• https://t.me/cvenotify/128604 · Publicação no Telegram