Exploited Vulnerabilities Daily
🌐 日本語

ホーム › Ivanti

CVE-2025-4428: Ivanti Endpoint Manager Mobile (EPMM)

EPSS86.5%KEV 1739件中531位
CVEの年2025同じ年に追加
同じベンダーの登録35
同じ製品の登録7
項目内容
ベンダーIvanti
製品Endpoint Manager Mobile (EPMM)
脆弱性の名前Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
KEVへの追加日2025年5月19日
米政府機関の対応期限2025年6月9日
ランサムウェアでの悪用不明
CWECWE-94

CISAの説明（英語）

Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability in the API component that allows an authenticated attacker to remotely execute arbitrary code via crafted API requests. This vulnerability results from an insecure implementation of the Hibernate Validator open-source library, as represented by CVE-2025-35036.

同じ製品のほかの登録

CVEベンダー・製品追加日EPSSランサムウェア
CVE-2026-6973Ivanti Endpoint Manager Mobile (EPMM)2026年5月7日2.5%不明
CVE-2026-1340Ivanti Endpoint Manager Mobile (EPMM)2026年4月8日98.6%不明
CVE-2026-1281Ivanti Endpoint Manager Mobile (EPMM)2026年1月29日98.6%不明
CVE-2025-4427Ivanti Endpoint Manager Mobile (EPMM)2025年5月19日99.9%不明
CVE-2023-35081Ivanti Endpoint Manager Mobile (EPMM)2023年7月31日63.5%不明
CVE-2023-35078Ivanti Endpoint Manager Mobile (EPMM)2023年7月25日99.9%確認あり

NVD — CVE-2025-4428

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて

2025年5月19日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、IvantiのEndpoint Manager Mobile (EPMM)の脆弱性です。