Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ivanti Endpoint Manager opravuje 13 zraniteľností

Ivanti upozorňuje na 13 zraniteľností v produkte Ivanti Endpoint Manager. Opravy budú vydané vo verziách 2024 SU4 (12. novembra 2025) a 2024 SU5 (Q1 2026). Na zmiernenie dopadov alebo dočasné riešenie postupujte podľa [1].

Ivanti Endpoint Manager - RCE (CVE-2025-9713)
CVSS 8.8 (High)

Neautentifikovanému vzdialenému útočníkovi je kvôli zraniteľnosti typu path traversal umožnené spustiť kód [1].

Zraniteľnosť sa nachádza v produkte:

  • Ivanti Endpoint Manager; <=2024 SU3 SR1; <=2022 SU8 SR2

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-9713 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 10. 2025.

Ivanti Endpoint Manager - eskalácia oprávnení (CVE-2025-11622)
CVSS 7.8 (High)

Autentifikovanému lokálnemu útočníkovi je kvôli nezabezpečenej deserializácii umožnené zvýšiť si oprávnenia [1].

Zraniteľnosť sa nachádza v produkte:

  • Ivanti Endpoint Manager; <=2024 SU3 SR1; <=2022 SU8 SR2

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 10. 2025.

Ivanti Endpoint Manager - SQL injection (CVE-2025-11623, CVE-2025-62392, CVE-2025-62390, CVE-2025-62389, CVE-2025-62388, CVE-2025-62387, CVE-2025-62385, CVE-2025-62391, CVE-2025-62383, CVE-2025-62386, CVE-2025-62384)
CVSS 6.5 (Medium)

Autentifikovanému vzdialenému útočníkovi je umožnené vykonať SQL injection útok a čítať ľubovoľné údaje z databázy [1].

Zraniteľnosť sa nachádza v produkte:

  • Ivanti Endpoint Manager; <=2024 SU3 SR1; <=2022 SU8 SR2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 10. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 14. 10. 2025.

CESNET, z.s.p.o. Logo