CVE-2025-10986 in Endpoint Manager Mobile

الملخص

بحسب VulDB • 06/06/2026

ثغرة اجتياز المسار (Path traversal) في لوحة إدارة Ivanti EPMM قبل الإصدارات 12.6.0.2، و12.5.0.4، و12.4.0.4 تتيح لمهاجم عن بُعد لديه صلاحيات المسؤول كتابة بيانات في مواقع غير مقصودة على القرص.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Ivanti
• حجز: 25/09/2025
• إفشاء: 14/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328270
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00576
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10986
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10986
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10986/