更新時間：2025/05/21 16:18:23
發佈時間：2025/05/21 16:18:23
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Ivanti近期公告端點管理平臺Ivanti Endpoint Manager Mobile（EPMM）存在高風險RCE漏洞，未經身分驗證的攻擊者成功利用時，可自遠端執行任意程式碼進行攻擊。
二、已揭露攻擊程式碼說明
1.官方指出觀察到漏洞已遭實際攻擊利用[1]。
2.資安業者公開說明漏洞利用方式[2]。
▶ 漏洞資訊
⌵
名稱：
CVE-2025-4428
描述：
使用版本：CVSS 3.0
分析分數：7.2
參考來源：Ivanti
▶ 影響平台
⌵
影響平台-系統：
11.12.0.4 (含)之前版本，修補於11.12.0.5。
12.3.0.1 (含)之前版本，修補於 12.3.0.2。
12.4.0.1 (含)之前版本，修補於 12.4.0.2。
12.5.0.0 (含)之前版本，修補於12.5.0.1。
▶ 建議措施
⌵
1.官方已提供修補程式，可參考官方說明中Affected Versions章節修補對應的版本。
2.官方表示可透過限制API存取來降低本項漏洞利用風險，可參考官方說明中Mitigation or Workaround章節進行相關設定。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM?language=en_US | Ivanti |
| 2 | https://labs.watchtowr.com/expression-payloads-meet-mayhem-cve-2025-4427-and-cve-2025-4428/ | watchTowr Labs |
情資編號：
FISAC-200-202505-0003
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞