Ivanti EPM में 2024 जनवरी-2025 सुरक्षा अपडेट और 2022 SU6 जनवरी-2025 सुरक्षा अपडेट से पहले एक असीमित संसाधन खोज पथ एक दूरस्थ प्रमाणित हमलावर को व्यवस्थापक विशेषाधिकारों के साथ a तक अनुमति देता है,

एक सफल हमलावर Ivanti Endpoint Manager सर्वर पर मनमाना कोड निष्पादित करने में सक्षम होगा। यह हमलावर को सिस्टम पर पूर्ण नियंत्रण प्राप्त करने, संवेदनशील डेटा चोरी करने या सिस्टम को बाधित करने की अनुमति दे सकता है। चूंकि यह भेद्यता दूरस्थ रूप से शोषण योग्य है, इसलिए हमलावर को केवल व्यवस्थापक विशेषाधिकारों के साथ प्रमाणित होने की आवश्यकता है। इस भेद्यता का उपयोग नेटवर्क में आगे बढ़ने और अन्य प्रणालियों को लक्षित करने के लिए भी किया जा सकता है। यह भेद्यता Log4Shell जैसी अन्य RCE भेद्यताओं के समान गंभीर है, क्योंकि यह हमलावरों को सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है।

Organizations heavily reliant on Ivanti Endpoint Manager for endpoint management are at significant risk. This includes enterprises with complex endpoint deployments, those using legacy configurations of Ivanti Endpoint Manager, and organizations that have not consistently applied security updates. Shared hosting environments utilizing Ivanti Endpoint Manager are also particularly vulnerable due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID = 1001 and ProviderName = 'Ivanti Endpoint Manager'" | Where-Object {$_.Message -match 'resource search'}

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -match 'Ivanti Endpoint Manager'}

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Ivanti\Endpoint Manager" /v SearchPath

1. 2025-01-14Disclosure

   disclosure

1. आरक्षित2025-01-07
2. प्रकाशित2025-01-14
3. संशोधित2026-02-26
4. EPSS अद्यतन2026-04-02

Ivanti ने इस भेद्यता को ठीक करने के लिए एक सुरक्षा अपडेट जारी किया है। प्रभावित उपयोगकर्ताओं को तुरंत नवीनतम संस्करण में अपडेट करने की सलाह दी जाती है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, प्रभावित सिस्टम तक नेटवर्क एक्सेस को सीमित करने पर विचार करें। इसके अतिरिक्त, फ़ायरवॉल नियमों को कॉन्फ़िगर करके या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत पहुंच को रोकने के लिए अतिरिक्त सुरक्षा उपाय लागू किए जा सकते हैं। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, सिस्टम लॉग की निगरानी करके और किसी भी असामान्य गतिविधि की जांच करके।