PT-2025-36744 · Ivanti · Ivanti Endpoint Manager

CVE-2025-9872 · Publicado 2025-09-09 · Atualizado 2025-10-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Ivanti Endpoint Manager anteriores a 2024 SU3 SR1 e anteriores a 2022 SU8 SR2

Descrição O problema envolve validação insuficiente de nome de arquivo no Ivanti Endpoint Manager. Isso permite que um atacante remoto e não autenticado execute código arbitrário. A interação do usuário é necessária para a exploração. A vulnerabilidade decorre da capacidade de fazer upload de arquivos de tipos perigosos devido à falta de validação adequada do nome do arquivo.

Recomendações As versões do Ivanti Endpoint Manager anteriores a 2024 SU3 SR1 devem ser atualizadas. As versões do Ivanti Endpoint Manager anteriores a 2022 SU8 SR2 devem ser atualizadas.

Correção

RCE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2025-11233

CVE-2025-9872

ZDI-25-952

Produtos afetados

Ivanti Endpoint Manager

Referências · 14

• https://forums.ivanti.com/s/article/Security-Advisory-September-2025-for-Ivanti-EPM-2024-SU3-and-EPM-2022-SU8 · Aviso do Fabricante
• https://twitter.com/catnap707/status/1965521109589393782 · Publicação no Twitter
• https://twitter.com/CCBalert/status/1977812680711803294 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-9872 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-9872 · Aviso do Fabricante
• https://forums.ivanti.com/s/article/Security-Advisory-September-2025-for-Ivanti-EPM-2024-SU3-and-EPM-2022-SU8?language=en_US · Nota
• https://twitter.com/ZeroPathLabs/status/1965466620731461994 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1976806905382146081 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1965722682433114239 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1965439887986897078 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11233 · Nota de Segurança
• https://t.me/CVEtracker/32082 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1965438897195810928 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-952 · Nota de Segurança