CVE-2025-13659
Publiée le 2025-12-09 · Dernière modification le 2026-10-07
Les versions d'Ivanti Endpoint Manager antérieures à 2024 SU4 SR1 sont vulnérables à une faille qui permet à un attaquant distant et non authentifié d'écrire des fichiers arbitraires sur le serveur, ce qui peut conduire à une prise de contrôle complète du système. Bien que l'attaque puisse être lancée via le réseau sans mot de passe, elle nécessite qu'un utilisateur légitime interagisse d'abord avec un lien ou un fichier malveillant. La complexité technique étant faible, vous devez mettre à jour votre installation vers la dernière version de service immédiatement.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper control of dynamically managed code resources in Ivanti Endpoint Manager prior to version 2024 SU4 SR1 allows a remote, unauthenticated attacker to write arbitrary files on the server, potentially leading to remote code execution. User interaction is required.