7.2
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 19 май 2025
Атакува се в момента
6 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests.
Засегнати продукти
- Ivanti Endpoint Manager Mobile: 12.5.0.1
Вид слабост
История
- 13 май 2025 Публикувано