Aktywnie wykorzystywana w atakach
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
Ivanti - Endpoint Manager Mobile (EPMM) · Figuruje w katalogu CISA KEV od 2025-05-19. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-4428
WysokieCVSS 7.2KEVStreszczenie
Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na serwerze, co może prowadzić do pełnej kompromitacji systemu zarządzania urządzeniami.
Rekomendacja
Zaktualizuj Ivanti Endpoint Manager Mobile do wersji, która zawiera poprawkę, lub ogranicz dostęp do API tylko dla zaufanych użytkowników.
Inne podatności w Ivanti Endpoint Manager Mobile
Zobacz wszystkie- CVE-2026-1281KrytyczneAktywnie exploitowane
Podatność na wstrzykiwanie kodu w Ivanti Endpoint Manager Mobile, która pozwala atakującym na osiągnięcie nieuwierzytelnionego zdalnego wykonania kodu.
- CVE-2026-18851Wysokie
Brak autoryzacji w Ivanti Endpoint Manager Mobile przed wersjami 12.10.0.0, 12.9.0.2 i 12.8.0.4 umożliwia zdalnemu uwierzytelnionemu atakującemu podniesienie swoich uprawnień do poziomu administratora.
Oryginalny opis (angielski, źródło NVD)
Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests.