CVE-2025-4427
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.3
- EPSS
- 99.9%
- CWE
- CWE-288
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 9 Haziran 2025
Etkilenen: ivanti endpoint_manager_mobile
Ivanti Endpoint Manager Mobile 12.5.0.0 ve önceki sürümlerinin API bileşenindeki bir kimlik doğrulama atlatma, saldırganların API aracılığıyla uygun kimlik bilgilerini sağlamadan korunan kaynaklara erişmesine olanak tanır.
Orijinal açıklama (İngilizce)
An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.