CVE-2025-43716 in LANDesk Management Suite
요약
\~에 의해 VulDB • 2026. 06. 14.
Ivanti LANDesk Management Gateway 4.2-1.9 이전 버전에는 디렉토리 트래버설 취약점이 존재합니다. /client/index.php 엔드포인트의 URI에 %3F.php를 추가하면 공격자가 접근 제어를 우회하여 관리 웹 패널 내 /client/index.php%3F.php/gsb/firewall.php와 같은 다양한 엔드포인트에 무단으로 액세스할 수 있으며, 이로 인해 민감한 장치 정보가 노출될 가능성이 있습니다. 참고: 이 취약점은 제조사에서 지원을 중단한 제품에만 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.