CVE-2025-4427

Contournement d’authentification sur Ivanti EPMM

Une vulnérabilité critique, identifiée comme CVE-2025-4427, permet un contournement d’authentification sur Ivanti Endpoint Manager Mobile (EPMM).

Points clés :

• Nom de la vulnérabilité : Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass Vulnerability.
• Identification : CVE-2025-4427.
• Date d’ajout de l’exploit au catalogue CISA : 19 mai 2025.
• Date limite d’action requise : 9 juin 2025.

Vulnérabilités :

• CVE-2025-4427 : Permet un contournement d’authentification sur le produit Ivanti EPMM.

Recommandations :

• Appliquer les mesures correctives fournies par le fournisseur.
• Pour les services cloud, suivre les directives applicables du BOD 22-01.
• En cas d’impossibilité d’appliquer les correctifs, envisager l’arrêt de l’utilisation du produit.

Source