绿盟科技技术博客 ·

Ivanti Endpoint Manager Mobile身份验证绕过与远程代码执行漏洞（CVE-2025-4427/CVE-2025-4428）

💡 原文中文，约1600字，阅读约需4分钟。

📝

内容提要

绿盟科技CERT监测到Ivanti Endpoint Manager Mobile（EPMM）存在身份验证绕过（CVE-2025-4427）和远程代码执行漏洞（CVE-2025-4428）。受影响版本为11.12.0.4及以下，建议用户尽快升级以增强安全性。

🎯

绿盟科技CERT监测到Ivanti Endpoint Manager Mobile（EPMM）存在身份验证绕过（CVE-2025-4427）和远程代码执行漏洞（CVE-2025-4428）。
受影响版本为11.12.0.4及以下，建议用户尽快升级以增强安全性。
CVE-2025-4427漏洞允许未经身份验证的攻击者访问受保护资源，CVSS评分5.3。
CVE-2025-4428漏洞允许经过身份验证的攻击者实现远程代码执行，CVSS评分7.2。
Ivanti Endpoint Manager Mobile是Ivanti Endpoint Manager解决方案的移动设备管理组件。
受影响版本包括Ivanti Endpoint Manager Mobile 11.12.0.4及以下的多个版本。
不受影响版本包括Ivanti Endpoint Manager Mobile 11.12.0.5及以上的多个版本。
官方已发布新版本修复漏洞，建议用户尽快升级。
若无法升级，用户可使用ACL功能或WAF等安全设备进行临时防护。
绿盟科技不对安全公告的内容提供任何保证，使用者需自行承担后果。

🔎

Ivanti Endpoint Manager Mobile的身份验证绕过和远程代码执行漏洞可能导致敏感数据泄露和系统被攻击。特别是CVE-2025-4428的CVSS评分为7.2，表明其风险较高，企业应优先关注并采取措施防护。

用户应尽快升级到Ivanti Endpoint Manager Mobile 11.12.0.5及以上版本，以确保系统安全。如果无法立即升级，可以考虑使用ACL功能或WAF等安全设备进行临时防护，降低潜在风险。

绿盟科技在安全公告中明确表示不对信息的准确性和后果承担责任，用户在使用相关信息时需谨慎，确保自身安全措施到位，以防止因漏洞带来的损失。

❓

Ivanti Endpoint Manager Mobile存在身份验证绕过漏洞（CVE-2025-4427）和远程代码执行漏洞（CVE-2025-4428）。

受影响版本包括Ivanti Endpoint Manager Mobile 11.12.0.4及以下的多个版本。

建议用户尽快升级到最新版本，若无法升级，可使用ACL功能或WAF等安全设备进行临时防护。

CVE-2025-4427的CVSS评分为5.3，CVE-2025-4428的CVSS评分为7.2。

不会，Ivanti Endpoint Manager Mobile 11.12.0.5及以上版本不受影响。

绿盟科技不对安全公告的内容提供任何保证，使用者需自行承担后果。

🏷️