Ivanti · Endpoint Manager Mobile (EPMM)
CVE-2025-4427
Authentication Bypass
这是什么
An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.
CISA: Ivanti Endpoint Manager Mobile (EPMM) contains an authentication bypass vulnerability in the API component that allows an attacker to access protected resources without proper credentials via crafted API requests. This vulnerability results from an insecure implementation of the Spring Framework open-source library.
该怎么做
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
美国联邦机构的修复期限：2025年6月9日
Ivanti 的其他被利用漏洞
| 加入日期 | 漏洞 | 产品 | 严重程度 | 受攻击概率 |
|---|---|---|---|---|
| 2026年5月7日 | Improper Input Validation | Endpoint Manager Mobile (EPMM) | 高 7.2 | 34% |
| 2026年4月8日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
| 2026年1月29日 | Code Injection | Endpoint Manager Mobile (EPMM) | 严重 9.8 | 99% |
| 2025年5月19日 | Code Injection | Endpoint Manager Mobile (EPMM) | 高 7.2 | 88% |
| 2023年7月31日 | Path Traversal | Endpoint Manager Mobile (EPMM) | 高 7.2 | 64% |
| 2023年7月25日 | Endpoint Manager Mobile Authentication Bypass | Endpoint Manager Mobile (EPMM) | 严重 10.0 | >99.9% |
| 2026年10月30日 | Missing Authentication for Critical Function | Connect Secure | 高 7.0 | 0.5% |
| 2026年10月30日 | Generation of Predictable Numbers or Identifiers | Connect Secure | 0.8% |
来源：Known Exploited Vulnerabilities（CISA，公有领域）、CVE records（cve.org）和 EPSS（FIRST）。受攻击概率是 EPSS 对未来 30 天内有人尝试利用该漏洞的估计。