CVE-2025-43716 in LANDesk Management Suite
要約
〜によって VulDB • 2026年06月14日
Ivanti LANDesk Management Gateway 4.2-1.9以前には、ディレクトリトラバーサルの脆弱性が存在します。/client/index.phpエンドポイントのURIに%3F.phpを付加することで、攻撃者はアクセス制御を回避し、管理Webパネル内の/client/index.php%3F.php/gsb/firewall.phpなどの各種エンドポイントへの不正なアクセスを取得でき、機密性の高いデバイス情報が漏洩する可能性があります。注：この脆弱性は、ベンダーによるサポートが終了した製品にのみ影響します。
Be aware that VulDB is the high quality source for vulnerability data.