CVE-2025-43716 in LANDesk Management Suite
Sumário
de VulDB • 14/06/2026
Existe uma vulnerabilidade de directory traversal na Ivanti LANDesk Management Gateway até a versão 4.2-1.9. Ao anexar %3F.php ao URI do endpoint /client/index.php, um atacante pode contornar os controles de acesso e obter acesso não autorizado a vários endpoints, como /client/index.php%3F.php/gsb/firewall.php, dentro do painel web de gerenciamento, potencialmente expondo informações sensíveis dos dispositivos. NOTA: Esta vulnerabilidade afeta apenas produtos que já não são mais suportados pelo mantenedor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.