Vulnerabilidade de path traversal no Ivanti Endpoint Manager anterior à versão 2024 SU4 SR1 permite que um atacante autenticado remotamente escreva arquivos arbitrários fora do diretório pretendido. É necessária interação do usuário.

A vulnerabilidade de path traversal no Ivanti Endpoint Manager permite que um invasor autenticado, com acesso limitado ao sistema, manipule o caminho de arquivos para gravar dados em locais inesperados. Isso pode levar à substituição de arquivos de sistema críticos, à instalação de malware ou à exfiltração de informações confidenciais. A necessidade de interação do usuário, como clicar em um link malicioso ou abrir um arquivo comprometido, limita o impacto imediato, mas a possibilidade de ataques em massa, especialmente em ambientes com muitos usuários, é real. Um atacante poderia, por exemplo, sobrescrever arquivos de configuração, desabilitando funcionalidades de segurança ou permitindo acesso não autorizado a dados sensíveis. A exploração bem-sucedida pode resultar em uma violação de dados significativa e interrupção das operações.

Organizations heavily reliant on Ivanti Endpoint Manager for device management and security are at significant risk. Environments with weak authentication controls or where user awareness training is lacking are particularly vulnerable. Shared hosting environments utilizing Ivanti Endpoint Manager should also be considered high-risk due to the potential for cross-tenant exploitation.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4663 and SubjectUserName -like '*attacker*'" | sls

• windows / supply-chain:

Get-Process | Where-Object {$_.Path -like "*\ivanti*"} | Select-Object ProcessName, Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*ivanti*'}

1. 2025-12-09Disclosure

   disclosure

1. Reservado2025-11-25
2. Publicada2025-12-09
3. Modificada2026-02-26
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-13661 é a atualização imediata para a versão 2024 SU4 SR1 ou superior do Ivanti Endpoint Manager. Se a atualização imediata não for possível, considere implementar controles de acesso rigorosos para restringir o acesso a funcionalidades sensíveis. Implementar regras de firewall para limitar o acesso à rede e monitorar o tráfego de rede em busca de atividades suspeitas também pode ajudar. Além disso, a aplicação de políticas de segurança que proíbam a execução de arquivos de fontes desconhecidas pode reduzir o risco de exploração. Após a atualização, confirme a correção verificando os logs do sistema em busca de tentativas de acesso não autorizado e garantindo que as funcionalidades de segurança estejam operando conforme o esperado.