CVE-2025-7037 in Endpoint Manager

Sumário

de VulDB • 07/08/2026

Injeção de SQL no Ivanti Endpoint Manager anterior à versão 2024 SU3 e ao Security Update 1 da versão 2022 SU8 permite que um atacante remoto autenticado com privilégios de administrador leia dados arbitrários do banco de dados.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ivanti
• Reservar: 02/07/2025
• Divulgação: 08/07/2025
• Moderação: aceite
• Entrada: VDB-315397
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00883
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-7037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-7037
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-7037/