Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM)

Gestion du document

Référence	CERTFR-2025-AVI-0400
Titre	Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile (EPMM)
Date de la première version	13 mai 2025
Date de la dernière version	13 mai 2025
Source(s)	Bulletin de sécurité Ivanti epmm-security-update du 13 mai 2025 Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM du 13 mai 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

Endpoint Manager Mobile versions 11.12.0.x antérieures à 11.12.0.5
Endpoint Manager Mobile versions 12.3.0.x antérieures à 12.3.0.2
Endpoint Manager Mobile versions 12.4.0.x antérieures à 12.4.0.2
Endpoint Manager Mobile versions 12.5.0.x antérieures à 12.5.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager Mobile (EPMM). Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Ivanti indique que ces vulnérabilités sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Ivanti epmm-security-update du 13 mai 2025
https://www.ivanti.com/blog/epmm-security-update
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM du 13 mai 2025
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM
Référence CVE CVE-2025-4427
https://www.cve.org/CVERecord?id=CVE-2025-4427
Référence CVE CVE-2025-4428
https://www.cve.org/CVERecord?id=CVE-2025-4428

Gestion détaillée du document

Date	Description
13 mai 2025	Version initiale