Skip to content
OpenAdvisories
Medium 2 exploited CVEs WID-SEC-2025-1033 2 CVEs

Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen

Published May 13, 2025 · Updated May 13, 2025 · de-DE

Vendor: ivanti Product: Endpoint Manager Mobile Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um Sicherheitsmaßnahmen zu umgehen und beliebigen Code auszuführen, auch ohne Authentifizierung.

Product

Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte.

Vulnerabilities 2

  • High 7.2
    CVE-2025-4428 Exploited Public exploit EPSS 88%

    Remote Code Execution

    Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests.

    ivanti Endpoint Manager Mobile Network devices
    KEV May 19, 2025
  • Medium 5.3
    CVE-2025-4427 Exploited Public exploit Scanner template EPSS 100%

    Authentication Bypass

    An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.

    ivanti Endpoint Manager Mobile Network devices
    KEV May 19, 2025

Revision history

  1. #1

    Initiale Fassung

References