Към съдържанието
Търсене

CVE-2025-4427: Ivanti Endpoint Manager Mobile, заобикаляне на вход и

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 19 май 2025

Атакува се в момента

6 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.

Засегнати продукти

  • Ivanti Endpoint Manager Mobile: 12.5.0.1

Вид слабост

История

  • 13 май 2025 Публикувано

Други уязвимости в Ivanti Endpoint Manager Mobile

Първоизточници

CVE-2025-4427: Ivanti Endpoint Manager Mobile, заобикаляне на вход и | freedomonline.bg