【漏洞預警】Ivanti 旗下 EPM 存在 2 個重大資安漏洞 (CVE-2025-10573、CVE-2025-13659)
發布日期：2025.12.16
內容說明
轉發：台灣電腦網路危機處理暨協調中心（TWCERT/CC）
資安訊息警訊：TWCERTCC-200-202512-00000004
Ivanti 旗下的 Endpoint Manager（EPM）是一套裝置管理系統， 用於管理與保護 Windows、macOS 及 Linux 裝置。
-
CVE-2025-10573（CVSS 9.6）
儲存型跨站腳本（Stored XSS）漏洞， 允許遠端未經驗證的攻擊者在管理員工作階段中執行任意 JavaScript 程式碼。 -
CVE-2025-13659（CVSS 8.8）
任意檔案寫入漏洞，可能導致遠端程式碼執行（RCE）。
影響平台
EPM 2024 SU4（含）以前版本
建議措施
請更新至 EPM 2024 SU4 SR1 版本。