Ivanti Endpoint Manager Mobile 多个漏洞安全风险通告

奇安信 CERT · 公众号 · · 2025-05-14 15:45

正文

未公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述：

CVE-2025-4427：攻击者可以通过精心构造的API请求绕过认证机制，访问需要认证才能访问的受保护资源。

CVE-2025-4428：攻击者利用该漏洞可以远程执行任意代码，从而完全控制受影响的系统。

0 1

漏洞详情

> > > >

影响组件

Ivanti Endpoint Manager Mobile（EPMM）是一款企业级的移动设备管理解决方案，用于集中管理和保护企业中的移动设备，支持设备注册、应用分发、安全策略实施等功能，帮助企业确保移动设备的安全性和合规性。

> > >

漏洞描述

推荐文章

新北方 · 电动车被撞，车主脱口而出4个字，肇事者愣住了

20 小时前

OSC开源社区 · 苹果用Swift重写每天数十亿次请求的Java服务——后端性能提升40%、内存降低90%、代码行数减少85%

2 天前

新北方 · 高三学生在最后一个晚自习“大打出手”，为班主任准备惊喜，老师哭了

2 天前

程序员的那些事 · 程序员：在 8 家公司当工具人后，终于明白“有用”和“被重视”差了 10 条街

5 天前

新北方 · 2025年度高考明日开启！省内阳光充足气温微降

2 天前

温馨爸妈读物 · 比肉还好吃的素菜，为了健康也该清清肠胃了！

8 年前

慈怀读书会 · 朗读者江一燕：皮相的光鲜最多数年，优雅和安宁才是一生的事

8 年前

HUGO · 知乎全网最高赞：人生最重要的三种能力

7 年前

相约新会 · 【新会人挺住！】是真的，非洲小哥在中国被晒黑了！新会入伏后的气温是……

7 年前

毛有话说 · 重磅：共有产权房，国家队入场！

7 年前