Ivanti · Endpoint Manager Mobile (EPMM)
CVE-2023-35078
Ivanti Endpoint Manager Mobile Authentication Bypass Vulnerability
这是什么
An authentication bypass vulnerability in Ivanti EPMM allows unauthorized users to access restricted functionality or resources of the application without proper authentication.
CISA: Ivanti Endpoint Manager Mobile (EPMM, previously branded MobileIron Core) contains an authentication bypass vulnerability that allows unauthenticated access to specific API paths. An attacker with access to these API paths can access personally identifiable information (PII) such as names, phone numbers, and other mobile device details for users on a vulnerable system. An attacker can also make other configuration changes including installing software and modifying security profiles on registered devices.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2023年8月15日
- 加入 CISA 列表
- 2023年7月25日
- 发布日期
- 2023年7月25日
- 严重程度
- 严重 10.0 CVSS 3.0
- 未来 30 天遭受攻击的概率（EPSS）
- >99.9% 位列所有已知漏洞的前 0.1%
- 弱点类型
- CWE-287
- 更多详情
- NVD · CVE.org · CISA
全部参考链接（4）
- https://forums.ivanti.com/s/article/CVE-2023-35078-Remote-unauthenticated-API-access-vulnerability
- https://forums.ivanti.com/s/article/KB-Remote-unauthenticated-API-access-vulnerability-CVE-2023-35078
- https://www.cisa.gov/news-events/alerts/2023/07/24/ivanti-releases-security-updates-endpoint-manager-mobile-e…
- https://www.ivanti.com/blog/cve-2023-35078-new-ivanti-epmm-vulnerability
Ivanti 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年5月7日 | Improper Input Validation | Endpoint Manager Mobile (EPMM) | 高 7.2 | 34% |
| 2026年4月8日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
| 2026年1月29日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
| 2025年5月19日 | Authentication Bypass | Endpoint Manager Mobile (EPMM) | 中 5.3 | 99.9% |
| 2025年5月19日 | Code Injection | Endpoint Manager Mobile (EPMM) | 高 7.2 | 88% |
| 2023年7月31日 | Path Traversal | Endpoint Manager Mobile (EPMM) | 高 7.2 | 64% |
| 2026年10月30日 | Missing Authentication for Critical Function | Connect Secure | 高 7.0 | 0.5% |
| 2026年10月30日 | Generation of Predictable Numbers or Identifiers | Connect Secure | 0.8% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。