exploit/multi/http/ivanti_epmm_rce_cve_2025_4427_4428

waffenfähig

Ivanti EPMM Authentication Bypass for Expression Language Remote Code Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2025-05-13Katalog metasploit
01

ausgenutzte CVEs (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2025-4428UShigh8.8OT kritischKEV
Remote Code Execution in API component in Ivanti Endpoint Manager Mobile 12.5.0.0 and prior on unspecified platforms allows authenticated attackers to execute arbitrary code via cr…
CVE-2025-4427UShigh7.5OT kritischKEV
An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan