文章总结： Ivanti提醒用户修复端点管理器(EPM)中的严重漏洞CVE-2025-10573，该漏洞可通过跨站脚本攻击导致远程代码执行，攻击者能注入恶意JavaScript控制管理员会话。公司已发布EPM2024SU4SR1版本修复此问题，并修复了另外三个高危漏洞。尽管目前未发现利用迹象，但Shadowserver平台监测到数百个面向互联网的EPM实例，建议用户尽快更新并确保EPM不直接暴露于互联网。
综合评分： 88
文章分类： 漏洞分析,漏洞预警,WEB安全,应用安全,解决方案
Ivanti提醒注意 EPM 中严重的代码执行漏洞
Sergiu Gatlan
代码卫士
2025年12月11日 18:24
北京
聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
美国IT软件公司 Ivanti 提醒用户修复位于端点管理器 (EPM) 中的一个新的严重漏洞CVE-2025-10573，它可导致攻击者远程执行代码。
Ivanti 公司通过遍布全球7000多家组织机构向超过4万家企业提供系统和IT资产管理解决方案。该公司的 EPM 软件是一款一站式端点管理工具，用于管理热门平台如 Windows、macOS、Linux、Chrome OS 和 IoT 等中的客户端设备。
该严重漏洞可遭远程未认证威胁人员通过要求用户交互的低复杂度跨站脚本攻击，执行任意 JavaScript 代码。Rapid 7 公司的首席安全研究员 Ryan Emmons 在今年8月份报送了该漏洞，他解释称，“对 EPM 主 web 服务拥有未认证访问权限的攻击者，可将伪造的托管终端接入 EPM 服务器，在管理员 web 仪表板中注入恶意 JavaScript。”
他解释称，“当 Ivanti EPM 管理员在正常使用过程中查看其中一个被投毒的仪表板界面时，被动的用户交互会触发客户端 JavaScript 执行，导致攻击者控制管理员会话。”
Ivanti 公司发布 EPM 版本 EPM 2024 SU4SR1 修复该问题，并提到由于 Ivanti EPM 解决方案按预期并不应在网络暴露，因此该漏洞风险应当大大被降低。然而，Shadowserver 威胁监控平台目前追踪到数百个面向互联网的 Ivanti EPM 实例，其中多数位于美国 (569)、德国 (109) 和日本 (104)。
此外，Ivanti 还发布更新，修复了三个高危漏洞，其中两个CVE-2025-13659和CVE-2025-13662可导致未认证攻击者在未修复系统上执行任意代码。幸运的是，成功利用该漏洞要求用户交互和目标连接到不受信任的内核服务器或导入不受信任的配置文件。
Ivanti 公司提到，“我们在公开披露该漏洞前并未发现遭利用的迹象。这些漏洞是通过负责任的披露计划披露的。”虽然该公司尚未发现造粒用吉祥，但 EPM 漏洞经常是遭攻击的目标。今年3月份，CISA 将影响 EPM 设备的三个严重漏洞（CVE-2024-13159、CVE-2024-13160和CVE-2024-13161）用于攻击中并提醒美国联邦机构在三周内修复。2024年10月份，CISA 要求政府机构修复另外一个已遭利用的 EPM 漏洞 (CVE-2024-29824)。
开源卫士试用地址：https://oss.qianxin.com/#/login
代码卫士试用地址：https://sast.qianxin.com/#/login
推荐阅读
Ivanti Workspace Control硬编码密钥漏洞暴露 SQL 凭据
Ivanti 修复已用于代码执行攻击中的两个 EPMM 0day 漏洞，与开源库有关
Ivanti 修复 Connect Secure & Policy Secure 中的三个严重漏洞
Ivanti修复Endpoint Manager中的多个严重漏洞
原文链接
https://www.bleepingcomputer.com/news/security/ivanti-warns-of-critical-endpoint-manager-code-execution-flaw/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 “赞” 吧~
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：代码卫士 Sergiu Gatlan《Ivanti提醒注意 EPM 中严重的代码执行漏洞》