Vulnerabilità Endpoint Manager Mobile (EPMM) 12.5
3 avvisi riguardano Ivanti Endpoint Manager Mobile (EPMM) 12.5, di cui 3 già sfruttati dagli attaccanti. Ultimo: 29 gennaio 2026.
Hai dispositivi Endpoint Manager Mobile (EPMM) 12.5? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Endpoint Manager Mobile (EPMM) 12.5
Attiva gli avvisi Endpoint Manager Mobile (EPMM) 12.5
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Ivanti EPMM: code injection permette RCE senza autenticazione, già sfruttata CVE-2026-1281 · 29 gennaio 2026 | Critica 9.8 Sfruttata | fino a 12.5.0.0; 12.5.1.0 |
| Ivanti EPMM: code injection nelle API consente l'esecuzione di codice da remoto CVE-2025-4428 · 19 maggio 2025 | Alta 7.2 Sfruttata | 12.5.0.0 |
| Ivanti EPMM: bypass dell'autenticazione nelle API, già sfruttato CVE-2025-4427 · 19 maggio 2025 | Media 5.3 Sfruttata | 12.5.0.0 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di Endpoint Manager Mobile (EPMM): 12.7 · 12.6 · 12.4 · 12.3 · 11.12