CVE-2025-4428
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 86.2%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 9 Haziran 2025
Etkilenen: ivanti endpoint_manager_mobile
Ivanti Endpoint Manager Mobile 12.5.0.0 ve önceki sürümlerinde, belirlenmemiş platformlarda API bileşeninde Uzaktan Kod Yürütme, kimlik doğrulaması yapılmış saldırganların özelleştirilmiş API istekleri aracılığıyla keyfi kodu çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via crafted API requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.