CVE-2025-43716 in LANDesk Management Suite
Сводка
по VulDB • 14.06.2026
Уязвимость обхода директорий существует в Ivanti LANDesk Management Gateway до версии 4.2-1.9 включительно. Добавив %3F.php к URI конечной точки /client/index.php, злоумышленник может обойти контроль доступа и получить несанкционированный доступ к различным конечным точкам, таким как /client/index.php%3F.php/gsb/firewall.php в панели управления веб-интерфейсом, что потенциально приводит к раскрытию конфиденциальной информации об устройствах. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются разработчиком.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.