Ivanti终端管理器:攻击者可向硬盘写入数据
设备管理软件Ivanti终端管理器存在安全漏洞。开发商已在最新版本中修复了该漏洞。
系统防护
通过EPM,管理员可以管理企业中的计算机。这使其成为网络攻击的有价值目标。安全警告中列出的漏洞(CVE-2025-9713,评级为"高危")使攻击者能够向受害者电脑的硬盘写入文件。具体攻击细节目前尚不清楚。开发商保证目前没有发现攻击迹象。
根据开发商的说法,他们已在EPM 2024 SU4中修复了该漏洞。在一份安全警告中,开发商指出对EPM 2022版本分支的支持已于今年10月终止。该版本将不再获得安全更新,因此构成安全威胁。管理员应及时升级到仍受支持的版本。