Vulnérabilités critiques dans Ivanti Endpoint Manager Mobile : une preuve de concept déjà en ligne Vulnérabilités critiques dans Ivanti Endpoint Manager Mobile : une preuve de concept déjà en ligne
Ivanti a publié le 13 mai 2025 deux avis de sécurité concernant des failles affectant Endpoint Manager Mobile (EPMM), identifiées CVE-2025-4427 et CVE-2025-4428. D'après le CERT-FR, l'exploitation combinée de ces deux vulnérabilités permettrait à un attaquant de compromettre les systèmes concernés. Dès le 15 mai 2025, une preuve de concept a été rendue publique sur Internet, ce qui accroît sensiblement le risque d'attaques. Les entreprises utilisant cette solution de gestion des terminaux mobiles doivent réagir rapidement pour limiter leur exposition. Ivanti a publié le 13 mai 2025 deux avis de sécurité concernant des failles affectant Endpoint Manager Mobile (EPMM), identifiées CVE-2025-4427 et CVE-2025-4428. D'après le CERT-FR, l'exploitation combinée de ces deux vulnérabilités permettrait à un attaquant de compromettre les systèmes concernés. Dès le 15 mai 2025, une preuve de concept a été rendue publique sur Internet, ce qui accroît sensiblement le risque d'attaques. Les entreprises utilisant cette solution de gestion des terminaux mobiles doivent réagir rapidement pour limiter leur exposition.
- Produits concernésالمنتجات المعنية
- Ivanti Endpoint Manager Mobile (EPMM) Ivanti Endpoint Manager Mobile (EPMM)
- Niveau de criticitéمستوى الخطورة
- Critique (alerte CERT-FR) Critique (alerte CERT-FR)
- Risque pour l'entrepriseالمخاطر على الشركة
- L'utilisation combinée des deux vulnérabilités permettrait de compromettre les systèmes EPMM ; une preuve de concept est désormais disponible publiquement, ce qui augmente le risque d'exploitation par des attaquants. L'utilisation combinée des deux vulnérabilités permettrait de compromettre les systèmes EPMM ; une preuve de concept est désormais disponible publiquement, ce qui augmente le risque d'exploitation par des attaquants.
- Action recommandéeالإجراء الموصى به
- Appliquer sans délai les correctifs publiés par Ivanti et consulter l'avis du CERT-FR pour connaître les mesures de mitigation recommandées. Appliquer sans délai les correctifs publiés par Ivanti et consulter l'avis du CERT-FR pour connaître les mesures de mitigation recommandées.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.