PT-2025-41813 · Ivanti · Ivanti Endpoint Manager

CVE-2025-9713 · Publicado 2025-10-07 · Atualizado 2025-11-12

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Ivanti Endpoint Manager (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de path traversal no Ivanti Endpoint Manager, potencialmente permitindo que um atacante remoto não autenticado execute código em um sistema. A interação do usuário é necessária para a exploração, exigindo que um usuário realize ações específicas. A vulnerabilidade decorre da validação insuficiente de caminhos de arquivo durante determinadas operações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-12911

CVE-2025-9713

ZDI-25-935

Produtos afetados

Ivanti Endpoint Manager

Referências · 15

• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-October-2025?language=en_US · Nota
• https://twitter.com/CveFindCom/status/1977851964558803121 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-935 · Nota de Segurança
• https://reddit.com/r/pwnhub/comments/1ov66y2/ivanti_and_zoom_issue_critical_security_updates · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-9713 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-9713 · Aviso do Fabricante
• https://twitter.com/SecAideInfo/status/1978766963972198683 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-12911 · Nota de Segurança
• https://t.me/cveNotify/142419 · Publicação no Telegram
• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-October-2025 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/1977849339381739959 · Publicação no Twitter
• https://twitter.com/ZeroPathLabs/status/1977853788334555256 · Publicação no Twitter
• https://t.me/CVEtracker/34794 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1977848648055631944 · Publicação no Twitter
• https://twitter.com/TweetThreatNews/status/1988595631758164402 · Publicação no Twitter