Ivanti · Endpoint Manager Mobile (EPMM)
CVE-2023-35081
Ivanti Endpoint Manager Mobile (EPMM) Path Traversal Vulnerability
Что это
A path traversal vulnerability in Ivanti EPMM versions (11.10.x < 11.10.0.3, 11.9.x < 11.9.1.2 and 11.8.x < 11.8.1.2) allows an authenticated administrator to write arbitrary files onto the appliance.
CISA: Ivanti Endpoint Manager Mobile (EPMM) contains a path traversal vulnerability that enables an authenticated administrator to perform malicious file writes to the EPMM server. This vulnerability can be used in conjunction with CVE-2023-35078 to bypass authentication and ACLs restrictions (if applicable).
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 21 августа 2023 г.
Другие эксплуатируемые уязвимости Ivanti
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 7 мая 2026 г. | Improper Input Validation | Endpoint Manager Mobile (EPMM) | Высокий 7,2 | 34% |
| 8 апр. 2026 г. | Code Injection | Endpoint Manager Mobile (EPMM) | Критическая 9,8 | 99% |
| 29 янв. 2026 г. | Code Injection | Endpoint Manager Mobile (EPMM) | Критическая 9,8 | 99% |
| 19 мая 2025 г. | Authentication Bypass | Endpoint Manager Mobile (EPMM) | Средняя 5,3 | 99,9% |
| 19 мая 2025 г. | Code Injection | Endpoint Manager Mobile (EPMM) | Высокий 7,2 | 88% |
| 25 июл. 2023 г. | Endpoint Manager Mobile Authentication Bypass | Endpoint Manager Mobile (EPMM) | Критическая 10,0 | >99,9% |
| 30 окт. 2026 г. | Missing Authentication for Critical Function | Connect Secure | Высокий 7,0 | 0,5% |
| 30 окт. 2026 г. | Generation of Predictable Numbers or Identifiers | Connect Secure | 0,8% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.