Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je pomocí sociálního inženýrství umožněno vykonat útok reflected XSS a získat administrátorská oprávnění [1].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager;>=2022,<2022 SU7;>=2024,<2024 SU1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Více informací:

• CVE-2025-22466 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 4. 2025.

Autentizovanému lokálnímu útočníkovi je pomocí techniky DLL hijacking umožněno eskalovat svá oprávnění na System [1].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager;>=2022,<2022 SU7;>=2024,<2024 SU1;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-22458 na cve.org, NVD
• CWE-427: Uncontrolled Search Path Element na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 4. 2025.

Autentizovanému vzdálenému útočníkovi s administrátorskými oprávněními je umožněno spustit kód [1].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager;>=2022,<2022 SU7;>=2024,<2024 SU1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-22461 na cve.org, NVD
• CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 4. 2025.

Neautentizovanému vzdálenému útočníkovi je za určitých podmínek pomocí sociálního inženýrství umožněno vykonat útok reflected XSS [1].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager;>=2022,<2022 SU7;>=2024,<2024 SU1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Více informací:

• CVE-2025-22465 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 4. 2025.

Autentizovanému lokálnímu útočníkovi je kvůli nedostatečné validaci ukazatele umožněno zapisovat do paměti libovolná data a vykonat útok DoS [1].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager;>=2022,<2022 SU7;>=2024,<2024 SU1;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H

Více informací:

• CVE-2025-22464 na cve.org, NVD
• CWE-822: Untrusted Pointer Dereference na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 4. 2025.

Neautentizovanému vzdálenému útočníkovi v pozici man-in-the-middle (MITM) je kvůli nedostatečné validaci certifikátu umožněno zachytit omezenou část komunikace mezi klientem a serverem [1].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager;>=2022,<2022 SU7;>=2024,<2024 SU1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Více informací:

• CVE-2025-22459 na cve.org, NVD
• CWE-296: Improper Following of a Certificate's Chain of Trust na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 4. 2025.