【已复现】Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告第二次更...

Ivanti Endpoint Manager Mobile（EPMM）是一款企业级的移动设备管理解决方案，用于集中管理和保护企业中的移动设备，支持设备注册、应用分发、安全策略实施等功能，帮助企业确保移动设备的安全性和合规性。

近日，奇安信CERT监测到官方修复 Ivanti Endpoint Manager Mobile身份认证绕过漏洞(CVE-2025-4427) 以及 Ivanti Endpoint Manager Mobile代码执行漏洞(CVE-2025-4428) ，这两个漏洞都是由于Ivanti Endpoint Manager Mobile的API组件未能正确验证输入的数据而造成的漏洞。攻击者可以利用这两个漏洞绕过身份认证，并通过受影响的API执行任何代码，对系统安全造成严重损害。 目前该漏洞POC和技术细节已在互联网上公开， 鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。

本次更新内容：

更新漏洞状态；

新增产线解决方案；

新增复现截图。