Aktywnie wykorzystywana w atakach
Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass Vulnerability
Ivanti - Endpoint Manager Mobile (EPMM) · Figuruje w katalogu CISA KEV od 2025-05-19. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-4427
ŚrednieCVSS 5.3KEVStreszczenie
W komponencie API produktu Ivanti Endpoint Manager Mobile w wersji 12.5.0.0 i wcześniejszych występuje obejście uwierzytelniania, które pozwala atakującym uzyskać dostęp do chronionych zasobów bez prawidłowych poświadczeń za pośrednictwem API.
Ocena ryzyka
Obejście uwierzytelniania w API może umożliwić nieautoryzowany dostęp do danych i funkcji zarządzania urządzeniami mobilnymi, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaktualizuj Ivanti Endpoint Manager Mobile do wersji nowszej niż 12.5.0.0 i ogranicz dostęp do API do zaufanych sieci.
Inne podatności w Ivanti Endpoint Manager Mobile
Zobacz wszystkie- CVE-2026-1281KrytyczneAktywnie exploitowane
Podatność na wstrzykiwanie kodu w Ivanti Endpoint Manager Mobile, która pozwala atakującym na osiągnięcie nieuwierzytelnionego zdalnego wykonania kodu.
- CVE-2025-4428WysokieAktywnie exploitowane
Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.
- CVE-2026-18851Wysokie
Brak autoryzacji w Ivanti Endpoint Manager Mobile przed wersjami 12.10.0.0, 12.9.0.2 i 12.8.0.4 umożliwia zdalnemu uwierzytelnionemu atakującemu podniesienie swoich uprawnień do poziomu administratora.
Oryginalny opis (angielski, źródło NVD)
An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.