CVE-2025-43716 in LANDesk Management Suite
الملخص
بحسب VulDB • 05/06/2026
يوجد ثغرة في تنقل الدلائل (Directory Traversal) في Ivanti LANDesk Management Gateway حتى الإصدار 4.2-1.9. من خلال إلحاق %3F.php بعنوان URI الخاص بنقطة النهاية /client/index.php، يمكن للمهاجم تجاوز ضوابط الوصول والحصول على وصول غير مصرح به إلى نقاط نهاية مختلفة مثل /client/index.php%3F.php/gsb/firewall.php داخل لوحة الويب الإدارية، مما قد يعرض معلومات الأجهزة الحساسة للخطر. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.