Ivanti · Endpoint Manager Mobile (EPMM) and MobileIron Core
CVE-2023-35082
Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core Authentication Bypass Vulnerability
这是什么
An authentication bypass vulnerability in Ivanti EPMM 11.10 and older, allows unauthorized users to access restricted functionality or resources of the application without proper authentication. This vulnerability is unique to CVE-2023-35078 announced earlier.
CISA: Ivanti Endpoint Manager Mobile (EPMM) and MobileIron Core contain an authentication bypass vulnerability that allows unauthorized users to access restricted functionality or resources of the application.
该怎么做
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2024年2月8日
Ivanti 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年10月13日 | Authentication Bypass by Spoofing | Connect Secure | 高 8.6 | 87% |
| 2026年6月11日 | OS Command Injection | Sentry | 严重 10.0 | 99.9% |
| 2026年5月7日 | Improper Input Validation | Endpoint Manager Mobile (EPMM) | 高 7.2 | 34% |
| 2026年4月8日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
| 2026年3月9日 | Endpoint Manager (EPM) Authentication Bypass | Endpoint Manager (EPM) | 高 8.6 | 88% |
| 2026年1月29日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
| 2025年5月19日 | Authentication Bypass | Endpoint Manager Mobile (EPMM) | 中 5.3 | 99.9% |
| 2025年5月19日 | Code Injection | Endpoint Manager Mobile (EPMM) | 高 7.2 | 88% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。