CISA hat am 19.05.2025 bestätigt, dass diese Schwachstelle in echten Angriffen genutzt wird. Frist für US-Bundesbehörden: 09.06.2025.
Erforderliche Maßnahme: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable. https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM ; https://nvd.nist.gov/vuln/detail/CVE-2025-4428
Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests.
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| Ivanti | Endpoint Manager Mobile | fixed 12.5.0.1 |
cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:* < 11.12.0.5cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:* ≥ 12.3.0.0 < 12.3.0.2cpe:2.3:a:ivanti:endpoint_manager_mobile:*:*:*:*:*:*:*:* ≥ 12.4.0.0 < 12.4.0.2cpe:2.3:a:ivanti:endpoint_manager_mobile:12.5.0.0:*:*:*:*:*:*:*Unser kostenloser Open-Source-Honeypot wartet auf Ports, die Ihr Server nicht nutzt, und meldet verbindende Scanner und Angreifer an eine gemeinsame Blockliste.