Ivanti · Endpoint Manager Mobile (EPMM)
CVE-2025-4428
Remote Code Execution
چیست
Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests.
CISA: Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability in the API component that allows an authenticated attacker to remotely execute arbitrary code via crafted API requests. This vulnerability results from an insecure implementation of the Hibernate Validator open-source library, as represented by CVE-2025-35036.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۹ ژوئن ۲۰۲۵
آسیب‌پذیری‌های دیگر Ivanti که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۷ مه ۲۰۲۶ | Improper Input Validation | Endpoint Manager Mobile (EPMM) | بالا ۷٫۲ | ۳۴% |
| ۸ آوریل ۲۰۲۶ | Code Injection | Endpoint Manager Mobile (EPMM) | بحرانی ۹٫۸ | ۹۹% |
| ۲۹ ژانویه ۲۰۲۶ | Code Injection | Endpoint Manager Mobile (EPMM) | بحرانی ۹٫۸ | ۹۹% |
| ۱۹ مه ۲۰۲۵ | Authentication Bypass | Endpoint Manager Mobile (EPMM) | متوسط ۵٫۳ | ۹۹٫۹% |
| ۳۱ ژوئیه ۲۰۲۳ | Path Traversal | Endpoint Manager Mobile (EPMM) | بالا ۷٫۲ | ۶۴% |
| ۲۵ ژوئیه ۲۰۲۳ | Endpoint Manager Mobile Authentication Bypass | Endpoint Manager Mobile (EPMM) | بحرانی ۱۰٫۰ | >۹۹٫۹% |
| ۳۰ اکتبر ۲۰۲۶ | Missing Authentication for Critical Function | Connect Secure | بالا ۷٫۰ | ۰٫۵% |
| ۳۰ اکتبر ۲۰۲۶ | Generation of Predictable Numbers or Identifiers | Connect Secure | ۰٫۸% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.