CVE-2025-4427: fallo de gravedad media en Ivanti Endpoint Manager Mobile
Authentication Bypass
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla de seguridad en Ivanti Endpoint Manager Mobile permite que atacantes accedan a recursos protegidos a través de la API sin necesidad de credenciales válidas. Esto significa que usuarios no autorizados podrían obtener acceso a datos o funciones sensibles que no deberían alcanzar.
Una vulnerabilidad de omisión de autenticación en el componente de API de Ivanti Endpoint Manager Mobile versión 12.5.0.0 y anteriores permite acceso a recursos protegidos sin autenticación adecuada. La falla resulta de validación insuficiente de credenciales en la API, permitiendo que atacantes eludan los controles de autenticación y accedan a funcionalidades o datos sensibles.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.