انتشار آسیب پذیری برای Ivanti

به تازگی آسیب پذیری جدیدی با کد شناسایی CVE-2025-10573 و از نوع xss برای Ivanti Endpoint Manager یا همان EPM منتشر شده است که به هکرها این امکان را می دهد بدون احراز هویت ، بتوانند session مربوط به یوزر admin را به سرقت ببرند. تمامی نسخه های قبل از EPM 2024 SU4 SR1 دارای این آسیب پذیری می باشند.برای پیشگیری و مقابله به روز رسانی نمایید.