Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20250915.25

Уведомление об уязвимости VULN-20250915.25

Дата бюллетеня

15 сентября 2025

Идентификатор уязвимости

MITRE CVE-2025-9712

Описание уязвимости

Запись локальных файлов в Ivanti Endpoint Manager

Производитель ПО

Ivanti

Наименование ПО

Ivanti Endpoint Manager

Уровень опасности

Высокий (8.8)

Вектор атаки

Сетевой

Возможные последствия

WLF - Запись локальных файлов (Write Local Files)

Программная ошибка

(434) Отсутствие ограничений на загрузку файлов небезопасного типа

Метод эксплуатации уязвимости

Отправка специально созданного вредоносного файла.

Взаимодействие с пользователем

Да

Дата выявления

9 сентября 2025

Дата последнего обновления информации об уязвимости

9 сентября 2025

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://forums.ivanti.com/s/article/Security-Advisory-September-2025-for-Ivanti-EPM-2024-SU3-and-EPM-2022-SU8?language=en_US&_gl=1*1czhpgc*_gcl_au*NzkxMzg0ODIwLjE3NTc0MzQyMDE.