High WID-SEC-2025-2017 2 CVEs

Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Codeausführung

Published Sep 9, 2025 · Updated Sep 9, 2025 · de-DE

Vendor: ivanti Product: Endpoint Manager Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ivanti Endpoint Manager ist eine Endpoint Management Software zur zentralen Verwaltung von Benutzerprofilen und -Geräten.

Vulnerabilities 2

High 8.8

CVE-2025-9712 EPSS 26%

Insufficient filename validation in Ivanti Endpoint Manager before 2024 SU3 SR1 and 2022 SU8 SR2 allows a remote unauth…

ivanti Endpoint Manager Network devices

Sep 9, 2025
High 8.8

CVE-2025-9872 EPSS 17%

Insufficient filename validation in Ivanti Endpoint Manager before 2024 SU3 SR1 and 2022 SU8 SR2 allows a remote unauth…

ivanti Endpoint Manager Network devices

Sep 9, 2025

Revision history

2025-09-09 #1
Initiale Fassung

References

Security Advisory September 2025 for Ivanti EPM 2024 SU3 and EPM 2022 SU8 vom 2025-09-09
https://forums.ivanti.com/s/article/Security-Advisory-September-2025-for-Ivanti-EPM-2024-SU3-and-EPM-2022-SU8?language=en_US