7.2 Élevée

CVE-2025-10243 OS command injection in the admin panel of Ivanti EPMM before version 12.6.0.2, 12.5.0.4, and 12.4.0.4 allows a remote…

Description

OS command injection in the admin panel of Ivanti EPMM before version 12.6.0.2, 12.5.0.4, and 12.4.0.4 allows a remote authenticated attacker with admin privileges to achieve remote code execution.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Élevés
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Endpoint Manager Mobile 12.6	premières → < 12.6.0.2	12.6.0.2
Endpoint Manager Mobile 12.5	premières → < 12.5.0.4	12.5.0.4
Endpoint Manager Mobile 12.4	premières → < 12.4.0.4	12.4.0.4

Références

forums.ivanti.com forums.ivanti.com

Chronologie

Publiée 14 octobre 2025
Dernière modification 4 novembre 2026

Les 19 CVE de Endpoint Manager Mobile →

CVE-2026-18851 Missing authorization in Ivanti Endpoint Manager Mobile before version 12.10.0.0, 12.9.0.2, and 12.8.0.4 allows a remote… 8.8 Élevée CVE-2026-10727 An OS command injection vulnerability in Ivanti EPMM before 12.9.0.1, 12.8.0.3 and 12.7.0.2 versions allows a remote… 7.2 Élevée CVE-2026-5787 An Improper Certificate Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote… 8.9 Élevée CVE-2026-5788 An Improper Access Control in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote… 7.0 Élevée

Suivre cette CVE