Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je v produktu Ivanti Neurons for ITSM (pouze on-premise) v závislosti na konfiguraci systému umožněno získat administrátorský přístup k systému [1].

Zranitelnost se nachází v produktu:

• *:Ivanti Neurons for ITSM; =2023.4; =2024.2; =2024.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-22462 na cve.org, NVD
• CWE-288: Authentication Bypass Using an Alternate Path or Channel na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 5. 2025.

Autentizovanému lokálnímu útočníkovi je v produktu Ivanti Cloud Services Application umožněno zvýšit svá oprávnění [2].

Zranitelnost se nachází v produktu:

• *:Ivanti Cloud Services Application; <=5.0.4

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-22460 na cve.org, NVD
• CWE-1392: Use of Default Credentials na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 5. 2025.

Neautentizovanému vzdálenému útočníkovi je kvůli chybě obejití autentizace v produktu Ivanti Endpoint Manager Mobile umožněno přistupovat ke chráněným prostředkům bez odpovídajících přihlašovacích údajů [3].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager Mobile; <=11.12.0.4; <=12.3.0.1; <=12.4.0.1, <=12.5.0.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Více informací:

• CVE-2025-4427 na cve.org, NVD
• CWE-288: Authentication Bypass Using an Alternate Path or Channel na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 5. 2025.

Autentizovanému vzdálenému útočníkovi je v produktu Ivanti Endpoint Manager Mobile umožněno spustit libovolný kód [3].

Zranitelnost se nachází v produktu:

• *:Ivanti Endpoint Manager Mobile; <=11.12.0.4; <=12.3.0.1; <=12.4.0.1, <=12.5.0.0

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2025-4428 na cve.org, NVD
• CWE-94: Improper Control of Generation of Code ('Code Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 5. 2025.