CVE-2025-4427

높음게시됨

인증 우회

기본 CVSS

7.5/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS 확률 추정

99.9%

높음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

Ivanti Endpoint Manager Mobile 12.5.0.0 및 이전 버전의 API 구성 요소에 있는 인증 우회 취약점으로 인해 공격자는 API를 통해 적절한 자격 증명 없이 보호된 리소스에 접근할 수 있습니다.

CVE-2025-4427-CVE-2025-4428탐지
CVE-2025-4427 및 CVE-2025-4428 탐지
watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428탐지
Ivanti EPMM 사전 인증 RCE 체인(CVE-2025-4427 + CVE-2025-4428)을 위한 탐지 아티팩트 생성기입니다. 영향을 받는 버전에서 취약점 상태를 확인하기 위해 명령을 실행합니다.
CVE-2025-4428스캐너
Ivanti EPMM 사전 인증 RCE 체인
Ivanti Endpoint Manager Mobile 12.5.0.0 - Authentication Bypass익스플로잇
İbrahimsql · multiple · 2025. 8. 26.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.