Vulnerabilidades en Ivanti Epmm – Cert -See
Actualizado: 2025-05-14 10:02
Publicado: 2025-05-13 16:50
Vulnerabilidad
Marco
Epmm
Mobileiron
Ivanti ha publicado actualizaciones de seguridad para vulnerabilidades en Ivanti Endpoint Manager Mobile (EPMM), antiguo MobileIron. Según Ivanti, estas vulnerabilidades se utilizan activamente, en gran medida. [1]
Las vulnerabilidades (CVE-2025-4427 y CVE-2025-4428) no han recibido ninguna calificación pública de CVSS al momento de escribir.
Actualización 2025-05-14
El artículo se ha actualizado con números de CVE para las vulnerabilidades, que no estaban disponibles en la publicación el 13 de mayo, así como un enlace directo a los Consejos de Seguridad.
Productos afectados
Manager de punto final ivanti
Recomendaciones
CERT-SE recomienda actualizar de inmediato productos vulnerables de acuerdo con las recomendaciones del fabricante e investigar los sistemas de acuerdo con las indicaciones de intrusión.
Fuentes
[1] https://forums.ivanti.com/s/article/security-advisory-ivanti-endpoint-manager-mobile-epmm