CERTFR-2025-AVI-0400_Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM)
AVIS CERT
CERT-FR
Publié le 13 mai 2025 à 18h26
Objet
Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM)
Référence
CERTFR-2025-AVI-0400
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
Systèmes affectés
- Endpoint Manager Mobile versions 11.12.0.x antérieures à 11.12.0.5
- Endpoint Manager Mobile versions 12.3.0.x antérieures à 12.3.0.2
- Endpoint Manager Mobile versions 12.4.0.x antérieures à 12.4.0.2
- Endpoint Manager Mobile versions 12.5.0.x antérieures à 12.5.0.1
Résumé
De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager Mobile (EPMM). Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
Ivanti indique que ces vulnérabilités sont activement exploitées.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Ivanti epmm-security-update du 13 mai 2025
- Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM du 13 mai 2025
- CVE-2025-4427
- CVE-2025-4428