CVE-2025-22465 in Endpoint Managerinformación

Resumen

por VulDB • 2026-06-23

XSS reflejado en Ivanti Endpoint Manager anterior a la versión 2024 SU1 o anterior a la versión 2022 SU7 permite que un atacante remoto no autenticado ejecute JavaScript arbitrario en el navegador de una víctima. Se requiere interacción poco probable del usuario.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsable

Ivanti

Reservar

2025-01-07

Divulgación

2025-04-08

Moderación

aceptado

Artículo

VDB-303861

EPSS

0.00580

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!