Ivanti · Endpoint Manager Mobile (EPMM)
CVE-2025-4427
Authentication Bypass
چیست
An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.
CISA: Ivanti Endpoint Manager Mobile (EPMM) contains an authentication bypass vulnerability in the API component that allows an attacker to access protected resources without proper credentials via crafted API requests. This vulnerability results from an insecure implementation of the Spring Framework open-source library.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۹ ژوئن ۲۰۲۵
آسیب‌پذیری‌های دیگر Ivanti که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۷ مه ۲۰۲۶ | Improper Input Validation | Endpoint Manager Mobile (EPMM) | بالا ۷٫۲ | ۳۴% |
| ۸ آوریل ۲۰۲۶ | Code Injection | Endpoint Manager Mobile (EPMM) | بحرانی ۹٫۸ | ۹۹% |
| ۲۹ ژانویه ۲۰۲۶ | Code Injection | Endpoint Manager Mobile (EPMM) | بحرانی ۹٫۸ | ۹۹% |
| ۱۹ مه ۲۰۲۵ | Code Injection | Endpoint Manager Mobile (EPMM) | بالا ۷٫۲ | ۸۸% |
| ۳۱ ژوئیه ۲۰۲۳ | Path Traversal | Endpoint Manager Mobile (EPMM) | بالا ۷٫۲ | ۶۴% |
| ۲۵ ژوئیه ۲۰۲۳ | Endpoint Manager Mobile Authentication Bypass | Endpoint Manager Mobile (EPMM) | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۳۰ اکتبر ۲۰۲۶ | Missing Authentication for Critical Function | Connect Secure | بالا ۷٫۰ | ۰٫۵% |
| ۳۰ اکتبر ۲۰۲۶ | Generation of Predictable Numbers or Identifiers | Connect Secure | ۰٫۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.