Udnyttet sårbarhed

CVE-2025-4428

TLP:CLEAR

Ivanti Endpoint Manager Mobile (EPMM) Code Injection-sårbarhed

Ivanti Endpoint Manager Mobile (EPMM) indeholder en code injection-sårbarhed i API-komponenten, der tillader en autentificeret angriber at eksekvere vilkårlig kode eksternt via manipulerede API-anmodninger. Denne sårbarhed skyldes en usikker implementering af Hibernate Validator open-source-biblioteket, som repræsenteret af CVE-2025-35036.

Fakta

Leverandør: Ivanti
Produkt: Endpoint Manager Mobile (EPMM)
CVSS: 7.2
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 88 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 19. maj 2025
Første kendte udnyttelse: 19. maj 2025
CISA's frist for amerikanske myndigheder: 9. juni 2025
Svaghed: CWE-94
Første gang set af Risk Letters: 19. maj 2025

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD