Titre | Vulnérabilités dans les produits Ivanti |
Numéro de Référence | Numéro de Référence 53911004/25 |
Date de publication | Date de publication 10 avril 2025 |
Niveau de Risque | Niveau de Risque Important |
Niveau d'Impact | Niveau d'Impact Important |
Endpoint Manager (EPM) versions 2022.x antérieures à 2022 SU7
Endpoint Manager (EPM) versions 2024.x antérieures à 2024 SU1
CVE-2025-22458 CVE-2025-22459 CVE-2025-22461
CVE-2025-22464 CVE-2025-22465 CVE-2025-22466
Plusieurs vulnérabilités ont été corrigées dans les produits Ivanti susmentionnés. L’exploitation de ces failles pourrait permettre à un attaquant d’exécuter du code arbitraire à distance, une élévation de privilèges et de porter atteinte une atteinte à la confidentialité des données.
Veuillez se référer au bulletin de sécurité Ivanti du 08 avril 2025 pour plus d’information.
Exécution de code arbitraire à distance
Déni de service
Atteinte à la confidentialité des données
Bulletins de sécurité Ivanti du 08 avril 2025:
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2025 All rights reserved