CVE-2025-4428 & CVE-2025-4427

CVE-2025-4428 は、EPMM の DeviceFeatureUsageReportQueryRequestValidator における認証後のリモートコード実行（RCE）の脆弱性です。この脆弱性は、Spring の AbstractMessageSource を介して処理されるエラーメッセージ内でのユーザー提供入力の安全でない取り扱いに起因し、攻撃者が制御する EL（Expression Language）インジェクションを可能にします。/api/v2/featureusage エンドポイントの細工された format パラメータにより、任意の Java コード実行が引き起こされ、コマンドインジェクション（例: Runtime.exec()）によって確認されています。

CVE-2025-4427 は、EPMM のルート設定における不適切なリクエスト処理によって引き起こされる認証バイパスです。/rs/api/v2/featureusage のようなルートは、Spring Security 設定でルールが欠落していたため、認証を必要とせずに意図せず公開されていました。これにより、RCE シンクへの未認証アクセスが可能になり、CVE-2025-4428 と連鎖させると完全な事前認証 RCE が可能になります。ただし、watchTowr が指摘しているように、これはバリデータロジックが認証チェックより先に実行されるため、より正確には処理順序（order-of-operations）の欠陥と表現されます。