CVE:CVE-2022-35259
CNNVD:CNNVD-202212-2487
Ivanti Endpoint Manager（EPM）是美国Ivanti公司的一套端点安全管理器。
Ivanti Endpoint Manager 2022.3及之前版本存在安全漏洞，攻击者利用该漏洞可以通过XML 注入导致恶意文件的下载运行并可能执行以获得未经授权的特权。
solution:Upgrade ivanti endpoint_manager to a higher version than 2022.3,and avoid the version (,2022.3]