Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Endpoint Manager Mobile versions 11.12.0.x antérieures à 11.12.0.5
- Endpoint Manager Mobile versions 12.3.0.x antérieures à 12.3.0.2
- Endpoint Manager Mobile versions 12.4.0.x antérieures à 12.4.0.2
- Endpoint Manager Mobile versions 12.5.0.x antérieures à 12.5.0.1
Résumé
De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager Mobile (EPMM). Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Ivanti indique que ces vulnérabilités sont activement exploitées.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ivanti epmm-security-update du 13 mai 2025 https://www.ivanti.com/blog/epmm-security-update
- Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM du 13 mai 2025 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM
- Référence CVE CVE-2025-4427 https://www.cve.org/CVERecord?id=CVE-2025-4427
- Référence CVE CVE-2025-4428 https://www.cve.org/CVERecord?id=CVE-2025-4428
