CVE-2025-43716 in LANDesk Management Suite
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di directory traversal in Ivanti LANDesk Management Gateway fino alla versione 4.2-1.9. Aggiungendo %3F.php all'URI dell'endpoint /client/index.php, un attaccante può eludere i controlli di accesso e ottenere l'accesso non autorizzato a vari endpoint come /client/index.php%3F.php/gsb/firewall.php all'interno del pannello web di gestione, potenzialmente esponendo informazioni sensibili sui dispositivi. NOTA: Questa vulnerabilità interessa solo prodotti che non sono più supportati dal produttore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.