Vulnerability-Lookup

Search criteria

Vendor

Product

Assigner

Sources

Sort by

Order

CERTFR-2026-ALE-001

Vulnerability from certfr_alerte - Published: 2026-01-30 - Updated: 2026-02-09

[Mise à jour du 09 février 2026]
Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée.
L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation).

[Mise à jour du 02 février 2026]
Une preuve de concept est disponible publiquement.

[Publication initiale]
Le 29 janvier 2026, Ivanti a publié un avis de sécurité concernant les vulnérabilités critiques CVE-2026-1281 et CVE-2026-1340 affectant Ivanti Endpoint Manager Mobile (EPMM). L'éditeur indique qu'elles permettent à un attaquant non authentifié de provoquer une exécution de code arbitraire à distance.

Ivanti indique que les vulnérabilités CVE-2026-1281 et CVE-2026-1340 sont activement exploitées dans le cadre d'attaques ciblées.

Recherche de compromission

En cas de suspicion de compromission, l'éditeur recommande : * d'isoler totalement les équipements EPMM et Sentry concernée du réseau, vis-à-vis d'Internet comme du réseau interne ;
Note : Sentry est conçu pour acheminer certains types de trafic depuis les terminaux mobiles vers le réseau interne. Si vous pensez que votre équipement EPMM est compromis, Ivanti recommande d'examiner les systèmes auxquels Sentry peut accéder afin de détecter d'éventuelles traces de reconnaissances ou de mouvements latéraux. * de réaliser un instantané ou effectuer une sauvegarde du disque ; * de rechercher les tentatives d'exploitations dans les journaux d'accès Apache /var/log/httpd/https-access_log.

Les caractéristiques des requêtes HTTP malveillantes sont décrites ci-dessous :

Caractéristiques HTTP	Valeur(s) à rechercher
Méthode HTTP	GET
Chemin d'accès	/mifs/c/aftstore/fob/ /mifs/c/appstore/fob/
Code HTTP	404
Paramètres	contenant des commandes bash

Les instances d'ivanti EPMM avec le correctif de sécurité appliqué produiront des faux positifs suivants lors de la recherche de requêtes HTTP malveillantes qui ressemblent à l'exemple ci-dessous :

127.0.0.1:33354 - - 2026-01-28--12-00-01 "GET /mifs/c/aftstore/fob/3/0/sha256:kid=0 HTTP/1.1" 404

[Mise à jour du 09 février 2026]
Précision : La présence du motif de requête, cité ci-dessus, en provenance de l'adresse de l'hôte local (localhost), dans les journaux Apache, permet de confirmer que le correctif a bien été appliqué.

Deux moyens de persistance sont connus à ce jour par l'éditeur : 1. le déploiement de différentes consoles web malveillantes (webshells), en modifiant des pages d'erreur HTTP tel que 401.jsp ou en introduisant des fichiers WAR ou JAR ; 2. le déploiement d'invite de commande inverse (reverse shell).

Toute requête vers des pages d'erreur HTTP utilisant la méthode POST ou des paramètres doit être considérée comme une suspicion de communication avec une porte dérobée. Toute connexion de longue durée initiée par un Ivanti EPMM doit être considérée comme une suspicion de communication par un invite de commande inverse.

Remédiation

En cas de compromission, l'éditeur préconise de : * restaurer une sauvegarde saine d'un Ivanti EPMM [1] ; * s'il n'est pas possible de récupérer l'EPMM à partir d'une sauvegarde, Ivanti recommande de créer un EPMM de remplacement, puis de migrer les données vers celui-ci ; * réinitialiser les mots de passe de tous les comptes EPMM locaux ; * réinitialiser les mots de passe de tous les comptes de service LDAP et KDC [2] ; * révoquer et remplacer les certificats publics utilisés par l'EPMM [3] ; * réinitialiser les mots de passe de tous les comptes de service interne ou externe configuré avec EPMM.

Solutions

L'obtention des scripts RPM correctifs 12.x.0.x et 12.x.1.x s'effectuent via le portail de téléchargement d'Ivanti. L'éditeur précise que les correctifs apportés par ses scripts RPM sont temporaires et qu'il est nécessaire de les réinstaller à chaque montée de version jusqu'à l'obtention d'Ivanti Endpoint Manager Mobile version 12.8.0.0.

Impacted products

Vendor	Product	Description
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.0.x sans le script correctif RPM_12.x.0.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.1.x sans le script correctif RPM_12.x.1.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.7.0.x sans le script correctif RPM_12.x.0.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.6.1.x sans le script correctif RPM_12.x.1.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.6.0.x sans le script correctif RPM_12.x.0.x

References

Title

Publication Time

Tags

Bulletin de sécurité Ivanti	2026-01-29	vendor-advisory
Bulletin de sécurité Ivanti	2026-01-29	vendor-advisory
Guide d'analyse Ivanti Endpoint Manager Mobile	2026-01-29	vendor-advisory
[3] Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide de gestion des terminaux, Comment révoquer un certificat	-	other
[1] Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide du administrateur système, système de sauvegarde	-	other
Compromission d'un équipement de bordure réseau - Endiguement	-	other
Compromission d'un équipement de bordure réseau - Qualification	-	other
Avis CERT-FR CERTFR-2026-AVI-0110 du 30 janvier 2026	-	other
Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide de gestion des terminaux, Configuration du protocole SCEP	-	other
Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide du administrateur système, exportation des données : SysLog	-	other
[2] Prise en main d'Ivanti EPMM 12.0.0.0 - 12.7.0.0, Configuration des serveurs LDAP	-	other

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Endpoint Manager Mobile versions 12.5.0.x sans le script correctif RPM_12.x.0.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.5.1.x sans le script correctif RPM_12.x.1.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.7.0.x sans le script correctif RPM_12.x.0.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.6.1.x sans le script correctif RPM_12.x.1.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.6.0.x sans le script correctif RPM_12.x.0.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "closed_at": null,
  "content": "## Solutions\n\nL\u0027obtention des scripts RPM correctifs 12.x.0.x et 12.x.1.x s\u0027effectuent via le portail de t\u00e9l\u00e9chargement d\u0027Ivanti. L\u0027\u00e9diteur pr\u00e9cise que les correctifs apport\u00e9s par ses scripts RPM sont temporaires et qu\u0027il est n\u00e9cessaire de les r\u00e9installer \u00e0 chaque mont\u00e9e de version jusqu\u0027\u00e0 l\u0027obtention d\u0027Ivanti Endpoint Manager Mobile version 12.8.0.0.",
  "cves": [
    {
      "name": "CVE-2026-1340",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1340"
    },
    {
      "name": "CVE-2026-1281",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1281"
    }
  ],
  "initial_release_date": "2026-01-30T00:00:00",
  "last_revision_date": "2026-02-09T00:00:00",
  "links": [
    {
      "title": "[3] Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide de gestion des terminaux, Comment r\u00e9voquer un certificat",
      "url": "https://help.ivanti.com/mi/help/en_us/CORE/12.x/dmga/DMGfiles/About_logs_CertMgmt.htm#troubleshooting_3631632413_1032053"
    },
    {
      "title": "[1] Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide du administrateur syst\u00e8me, syst\u00e8me de sauvegarde",
      "url": "https://help.ivanti.com/mi/help/en_us/core/12.x/sys/CoreSystemManager/System_backup.htm"
    },
    {
      "title": "Compromission d\u0027un \u00e9quipement de bordure r\u00e9seau - Endiguement",
      "url": "https://www.cert.ssi.gouv.fr/fiche/CERTFR-2025-RFX-002/"
    },
    {
      "title": "Compromission d\u0027un \u00e9quipement de bordure r\u00e9seau - Qualification",
      "url": "https://www.cert.ssi.gouv.fr/fiche/CERTFR-2025-RFX-001/"
    },
    {
      "title": "Avis CERT-FR CERTFR-2026-AVI-0110 du 30 janvier 2026",
      "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0110/"
    },
    {
      "title": "Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide de gestion des terminaux, Configuration du protocole SCEP",
      "url": "https://help.ivanti.com/mi/help/en_us/CORE/12.x/dmga/DMGfiles/Cert_Enroll_s_1_ConfigSCEP.htm"
    },
    {
      "title": "Ivanti EPMM 12.0.0.0 - 12.7.0.0 Guide du administrateur syst\u00e8me, exportation des donn\u00e9es : SysLog",
      "url": "https://help.ivanti.com/mi/help/en_us/core/12.x/sys/CoreSystemManager/Data_Export__SysLog.htm"
    },
    {
      "title": "[2] Prise en main d\u0027Ivanti EPMM 12.0.0.0 - 12.7.0.0, Configuration des serveurs LDAP",
      "url": "https://help.ivanti.com/mi/help/en_us/core/12.x/gsg/CoreGettingStarted/Configuring_LDAP_servers.htm"
    }
  ],
  "reference": "CERTFR-2026-ALE-001",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-01-30T00:00:00.000000"
    },
    {
      "description": "Mises \u00e0 jour de l\u0027\u00e9diteur et pr\u00e9cision concernant l\u0027analyse des journaux.",
      "revision_date": "2026-02-09T00:00:00.000000"
    },
    {
      "description": "Une preuve de concept est disponible publiquement",
      "revision_date": "2026-02-02T00:00:00.000000"
    },
    {
      "description": "Correction de  la date de publication de l\u0027avis \u00e9diteur",
      "revision_date": "2026-02-03T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "\u003cspan class=\"important-content\"\u003e\u003cb\u003e[Mise \u00e0 jour du 09 f\u00e9vrier 2026]\u003c/b\u003e\u003c/span\u003e\u003c/br\u003e\nLe 6 f\u00e9vrier 2026, Ivanti a mis \u00e0 disposition des scripts RPM de d\u00e9tection d\u0027indicateurs de compromission, \u00e0 utiliser en fonction de la version d\u0027EPMM install\u00e9e.\u003cbr/\u003e\nL\u0027\u00e9diteur a \u00e9galement mis son guide d\u0027analyse \u00e0 jour (cf. section Documentation).\n\n\u003cb\u003e[Mise \u00e0 jour du 02 f\u00e9vrier 2026]\u003c/b\u003e\u003c/br\u003e\nUne preuve de concept est disponible publiquement.\n\n\u003cb\u003e[Publication initiale]\u003c/b\u003e\u003c/br\u003e\nLe 29 janvier 2026, Ivanti a publi\u00e9 un avis de s\u00e9curit\u00e9 concernant les vuln\u00e9rabilit\u00e9s critiques CVE-2026-1281 et CVE-2026-1340 affectant Ivanti Endpoint Manager Mobile (EPMM). L\u0027\u00e9diteur indique qu\u0027elles permettent \u00e0 un attaquant non authentifi\u00e9 de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\n\nIvanti indique que les vuln\u00e9rabilit\u00e9s CVE-2026-1281 et CVE-2026-1340 sont activement exploit\u00e9es dans le cadre d\u0027attaques cibl\u00e9es.\n\n## Recherche de compromission\n\nEn cas de suspicion de compromission, l\u0027\u00e9diteur recommande  :\n* d\u0027isoler totalement les \u00e9quipements EPMM et Sentry concern\u00e9e du r\u00e9seau, vis-\u00e0-vis d\u0027Internet comme du r\u00e9seau interne ; \u003cbr/\u003e*Note : Sentry est con\u00e7u pour acheminer certains types de trafic depuis les terminaux mobiles vers le r\u00e9seau interne. Si vous pensez que votre \u00e9quipement EPMM est compromis, Ivanti recommande d\u0027examiner les syst\u00e8mes auxquels Sentry peut acc\u00e9der afin de d\u00e9tecter d\u0027\u00e9ventuelles traces de reconnaissances ou de mouvements lat\u00e9raux.*\n* de r\u00e9aliser un instantan\u00e9 ou effectuer une sauvegarde du disque ;\n* de rechercher les tentatives d\u0027exploitations dans les journaux d\u0027acc\u00e8s Apache \u003ccode\u003e/var/log/httpd/https-access_log\u003c/code\u003e.\n\nLes caract\u00e9ristiques des requ\u00eates HTTP malveillantes sont d\u00e9crites ci-dessous :\n\n\u003ctable class=\"specificStd\"\u003e\n    \u003cthead\u003e\n        \u003ctr\u003e\n            \u003cth class=\"specificTitle\"\u003eCaract\u00e9ristiques HTTP\u003c/th\u003e\n            \u003cth class=\"specificTitle\"\u003eValeur(s) \u00e0 rechercher\u003c/th\u003e\n        \u003c/tr\u003e\n    \u003c/thead\u003e\n    \u003ctbody\u003e\u003ctr\u003e\n            \u003ctd class=\"specificStd\"\u003eM\u00e9thode HTTP\u003c/td\u003e\n            \u003ctd class=\"specificStd\"\u003eGET\u003c/td\u003e\n        \u003c/tr\u003e\u003ctr\u003e\n            \u003ctd class=\"specificStd\"\u003eChemin d\u0027acc\u00e8s\u003c/td\u003e\n            \u003ctd class=\"specificStd\"\u003e/mifs/c/aftstore/fob/\u003cbr/\u003e/mifs/c/appstore/fob/\u003cbr/\u003e\u003c/td\u003e\n        \u003c/tr\u003e\u003ctr\u003e\n            \u003ctd class=\"specificStd\"\u003eCode HTTP\u003c/td\u003e\n            \u003ctd class=\"specificStd\"\u003e404\u003c/td\u003e\n        \u003c/tr\u003e\u003ctr\u003e\n            \u003ctd class=\"specificStd\"\u003eParam\u00e8tres\u003c/td\u003e\n            \u003ctd class=\"specificStd\"\u003econtenant des commandes bash\u003c/td\u003e\n        \u003c/tr\u003e\n    \u003c/tbody\u003e\n\u003c/table\u003e\n\u003cbr/\u003e\nLes instances d\u0027ivanti EPMM avec le correctif de s\u00e9curit\u00e9 appliqu\u00e9 produiront des faux positifs suivants lors de la recherche de requ\u00eates HTTP malveillantes qui ressemblent \u00e0 l\u0027exemple ci-dessous :\n\u003cpre\u003e\n127.0.0.1:33354 - - 2026-01-28--12-00-01 \"GET /mifs/c/aftstore/fob/3/0/sha256:kid=0 HTTP/1.1\" 404 \n\u003c/pre\u003e\n\u003cspan class=\"important-content\"\u003e\u003cb\u003e[Mise \u00e0 jour du 09 f\u00e9vrier 2026]\u003c/b\u003e\u003c/br\u003e\nPr\u00e9cision : La pr\u00e9sence du motif de requ\u00eate, cit\u00e9 ci-dessus, en provenance de l\u0027adresse de l\u0027h\u00f4te local \u003ci\u003e(localhost)\u003c/i\u003e, dans les journaux Apache, permet de confirmer que le correctif a bien \u00e9t\u00e9 appliqu\u00e9.\n\u003c/span\u003e\n\u003cbr/\u003e\u003cbr/\u003e\n\nDeux moyens de persistance sont connus \u00e0 ce jour par l\u0027\u00e9diteur :\n1. le d\u00e9ploiement de diff\u00e9rentes consoles web malveillantes *(webshells)*, en modifiant des pages d\u0027erreur HTTP tel que \u003ccode\u003e401.jsp\u003c/code\u003e ou en introduisant des fichiers WAR ou JAR ;\n2. le d\u00e9ploiement d\u0027invite de commande inverse *(reverse shell)*.\n\nToute requ\u00eate vers des pages d\u0027erreur HTTP utilisant la m\u00e9thode POST ou des param\u00e8tres doit \u00eatre consid\u00e9r\u00e9e comme une suspicion de communication avec une porte d\u00e9rob\u00e9e.\nToute connexion de longue dur\u00e9e initi\u00e9e par un Ivanti EPMM doit \u00eatre consid\u00e9r\u00e9e comme une suspicion de communication par un invite de commande inverse.\n\n## Rem\u00e9diation\n\nEn cas de compromission, l\u0027\u00e9diteur pr\u00e9conise de :\n* restaurer une sauvegarde saine d\u0027un Ivanti EPMM [1] ;\n* s\u0027il n\u0027est pas possible de r\u00e9cup\u00e9rer l\u0027EPMM \u00e0 partir d\u0027une sauvegarde, Ivanti recommande de cr\u00e9er un EPMM de remplacement, puis de migrer les donn\u00e9es vers celui-ci ;\n* r\u00e9initialiser les mots de passe de tous les comptes EPMM locaux ;\n* r\u00e9initialiser les mots de passe de tous les comptes de service LDAP et KDC [2] ;\n* r\u00e9voquer et remplacer les certificats publics utilis\u00e9s par l\u0027EPMM [3] ;\n* r\u00e9initialiser les mots de passe de tous les comptes de service interne ou externe configur\u00e9 avec EPMM.\n\n",
  "title": "[M\u00e0J] Multiples vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile",
  "vendor_advisories": [
    {
      "published_at": "2026-01-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti",
      "url": "https://www.ivanti.com/blog/january-2026-epmm-security-update"
    },
    {
      "published_at": "2026-01-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340"
    },
    {
      "published_at": "2026-01-29",
      "title": "Guide d\u0027analyse Ivanti Endpoint Manager Mobile",
      "url": "https://forums.ivanti.com/s/article/Analysis-Guidance-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340"
    }
  ]
}

CERTFR-2025-ALE-007

Vulnerability from certfr_alerte - Published: 2025-05-14 - Updated: 2025-06-24

[Mise à jour du 15 mai 2025]
Une preuve de concept est publiquement disponible sur Internet.

[Publication initiale]
Le 13 mai 2025, Ivanti a publié deux avis de sécurité concernant les vulnérabilités CVE-2025-4427 et CVE-2025-4428. L'utilisation combinée de ces deux vulnérabilités permet l'exécution de code arbitraire à distance pour un utilisateur non authentifié.

Ivanti indique que ces vulnérabilités sont activement exploitées.

Solutions

Le CERT-FR recommande l'application des correctifs dans les plus brefs délais.

Ivanti indique que la mise en place de listes de contrôle d'accès au niveau de l'API [1] permet de limiter la menace. De plus l'éditeur peut mettre à disposition une mesure de contournement sous la forme d'un fichier RPM.

Impacted products

Vendor	Product	Description
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 11.12.0.x antérieures à 11.12.0.5
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.0.x antérieures à 12.5.0.1
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.3.0.x antérieures à 12.3.0.2
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.4.0.x antérieures à 12.4.0.2

References

Title

Publication Time

Tags

Bulletin de sécurité Ivanti epmm-security-update	2025-05-13	vendor-advisory
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM	2025-05-13	vendor-advisory
Avis CERT-FR CERTFR-2025-AVI-0400 du 13 mai 2025	-	other
[1] Documentation d'Ivanti relative à l'utilisation des listes de contrôle d'accès	-	other

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Endpoint Manager Mobile versions 11.12.0.x ant\u00e9rieures \u00e0 11.12.0.5",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.5.0.x ant\u00e9rieures \u00e0 12.5.0.1",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.3.0.x ant\u00e9rieures \u00e0 12.3.0.2",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.4.0.x ant\u00e9rieures \u00e0 12.4.0.2",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "closed_at": "2025-06-24",
  "content": "## Solutions\n\nLe CERT-FR recommande l\u0027application des correctifs dans les plus brefs d\u00e9lais. \n\nIvanti indique que la mise en place de listes de contr\u00f4le d\u0027acc\u00e8s au niveau de l\u0027API [1] permet de limiter la menace. De plus l\u0027\u00e9diteur peut mettre \u00e0 disposition une mesure de contournement sous la forme d\u0027un fichier RPM. ",
  "cves": [
    {
      "name": "CVE-2025-4427",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-4427"
    },
    {
      "name": "CVE-2025-4428",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-4428"
    }
  ],
  "initial_release_date": "2025-05-14T00:00:00",
  "last_revision_date": "2025-06-24T00:00:00",
  "links": [
    {
      "title": "Avis CERT-FR CERTFR-2025-AVI-0400 du 13 mai 2025",
      "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0400/"
    },
    {
      "title": "[1] Documentation d\u0027Ivanti relative \u00e0 l\u0027utilisation des listes de contr\u00f4le d\u0027acc\u00e8s",
      "url": "https://help.ivanti.com/mi/help/en_us/core/12.x/sys/CoreSystemManager/Access_Control_Lists__Po.htm"
    }
  ],
  "reference": "CERTFR-2025-ALE-007",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-05-14T00:00:00.000000"
    },
    {
      "description": "Une preuve de concept est publiquement disponible.",
      "revision_date": "2025-05-15T00:00:00.000000"
    },
    {
      "description": " Cl\u00f4ture de l\u0027alerte. Cela ne signifie pas la fin d\u0027une menace. Seule l\u0027application de la mise \u00e0 jour permet de vous pr\u00e9munir contre l\u0027exploitation de la vuln\u00e9rabilit\u00e9 correspondante.",
      "revision_date": "2025-06-24T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "\u003cspan class=\"important-content\"\u003e[Mise \u00e0 jour du 15 mai 2025]\u003c/span\u003e\u003c/br\u003e\nUne preuve de concept est publiquement disponible sur Internet.\n\n[Publication initiale]\u003c/br\u003e\nLe 13 mai 2025, Ivanti a publi\u00e9 deux avis de s\u00e9curit\u00e9 concernant les vuln\u00e9rabilit\u00e9s CVE-2025-4427 et CVE-2025-4428. L\u0027utilisation combin\u00e9e de ces deux vuln\u00e9rabilit\u00e9s permet l\u0027ex\u00e9cution de code arbitraire \u00e0 distance pour un utilisateur non authentifi\u00e9. \n\nIvanti indique que ces vuln\u00e9rabilit\u00e9s sont activement exploit\u00e9es. ",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM)",
  "vendor_advisories": [
    {
      "published_at": "2025-05-13",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti epmm-security-update",
      "url": "https://www.ivanti.com/blog/epmm-security-update"
    },
    {
      "published_at": "2025-05-13",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM"
    }
  ]
}

CERTFR-2026-AVI-0110

Vulnerability from certfr_avis - Published: 2026-01-30 - Updated: 2026-01-30

De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager Mobile (EPMM). Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Ivanti indique que les vulnérabilités CVE-2026-1281 et CVE-2026-1340 sont activement exploitées dans le cadre d'attaques ciblées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

Vendor	Product	Description
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.0.x sans le script correctif RPM_12.x.0.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.1.x sans le script correctif RPM_12.x.1.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.7.0.x sans le script correctif RPM_12.x.0.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.6.1.x sans le script correctif RPM_12.x.1.x
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.6.0.x sans le script correctif RPM_12.x.0.x

References

Title

Publication Time

Tags

Guide d'analyse Ivanti Endpoint Manager Mobile du 29 janvier 2026	2026-01-29	vendor-advisory
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340	2026-01-29	vendor-advisory
Bulletin de sécurité Ivanti january-2026-epmm-security-update	2026-01-29	vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Endpoint Manager Mobile versions 12.5.0.x sans le script correctif RPM_12.x.0.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.5.1.x sans le script correctif RPM_12.x.1.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.7.0.x sans le script correctif RPM_12.x.0.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.6.1.x sans le script correctif RPM_12.x.1.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.6.0.x sans le script correctif RPM_12.x.0.x",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2026-1340",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1340"
    },
    {
      "name": "CVE-2026-1281",
      "url": "https://www.cve.org/CVERecord?id=CVE-2026-1281"
    }
  ],
  "initial_release_date": "2026-01-30T00:00:00",
  "last_revision_date": "2026-01-30T00:00:00",
  "links": [],
  "reference": "CERTFR-2026-AVI-0110",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2026-01-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Ivanti Endpoint Manager Mobile (EPMM). Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.\u003cbr/\u003e\n\nIvanti indique que les vuln\u00e9rabilit\u00e9s CVE-2026-1281 et CVE-2026-1340 sont activement exploit\u00e9es dans le cadre d\u0027attaques cibl\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s Ivanti Endpoint Manager Mobile (EPMM)",
  "vendor_advisories": [
    {
      "published_at": "2026-01-29",
      "title": "Guide d\u0027analyse Ivanti Endpoint Manager Mobile du 29 janvier 2026",
      "url": "https://forums.ivanti.com/s/article/Analysis-Guidance-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340"
    },
    {
      "published_at": "2026-01-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340"
    },
    {
      "published_at": "2026-01-29",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti january-2026-epmm-security-update",
      "url": "https://www.ivanti.com/blog/january-2026-epmm-security-update"
    }
  ]
}

CERTFR-2025-AVI-0877

Vulnerability from certfr_avis - Published: 2025-10-15 - Updated: 2025-10-15

De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à l'intégrité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

L’éditeur indique que le produit Endpoint Manager en version 2022 est en fin de vie et ne bénéficie plus de mises à jour de sécurité. Le correctif de sécurité pour la version 2024 d'Ivanti Endpoint Manager est en cours de développement.

Impacted products

Vendor	Product	Description
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.0.x antérieures à 12.5.0.4
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions antérieures à 12.4.0.4
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.6.0.x antérieures à 12.6.0.2
Ivanti	Neurons for MDM (N-MDM)	Ivanti Neurons for MDM versions antérieures à R119

References

Title

Publication Time

Tags

Bulletin de sécurité Ivanti Security-Advisory-Endpoint-Manager-Mobile-EPMM-10-2025-Multiple-CVEs?language=en_US	2025-10-14	vendor-advisory
Bulletin de sécurité Ivanti October-2025-Security-Advisory-Ivanti-Neurons-for-MDM	2025-10-14	vendor-advisory
Bulletin de sécurité Ivanti october-2025-security-update	2025-10-14	vendor-advisory
Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-EPM-October-2025	2025-10-14	vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Endpoint Manager Mobile versions 12.5.0.x ant\u00e9rieures \u00e0 12.5.0.4",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions ant\u00e9rieures \u00e0 12.4.0.4",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.6.0.x ant\u00e9rieures \u00e0 12.6.0.2",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Ivanti Neurons for MDM versions ant\u00e9rieures \u00e0 R119",
      "product": {
        "name": "Neurons for MDM (N-MDM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "L\u2019\u00e9diteur indique que le produit Endpoint Manager en version 2022 est en fin de vie et ne b\u00e9n\u00e9ficie plus de mises \u00e0 jour de s\u00e9curit\u00e9. Le correctif de s\u00e9curit\u00e9 pour la version 2024 d\u0027Ivanti Endpoint Manager est en cours de d\u00e9veloppement. ",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-62386",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62386"
    },
    {
      "name": "CVE-2025-9713",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-9713"
    },
    {
      "name": "CVE-2025-10986",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10986"
    },
    {
      "name": "CVE-2025-11623",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-11623"
    },
    {
      "name": "CVE-2025-62391",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62391"
    },
    {
      "name": "CVE-2025-62387",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62387"
    },
    {
      "name": "CVE-2025-62389",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62389"
    },
    {
      "name": "CVE-2025-62385",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62385"
    },
    {
      "name": "CVE-2025-62384",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62384"
    },
    {
      "name": "CVE-2025-62390",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62390"
    },
    {
      "name": "CVE-2025-62392",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62392"
    },
    {
      "name": "CVE-2025-11622",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-11622"
    },
    {
      "name": "CVE-2025-10242",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10242"
    },
    {
      "name": "CVE-2025-62383",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62383"
    },
    {
      "name": "CVE-2025-62388",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-62388"
    },
    {
      "name": "CVE-2025-10985",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10985"
    },
    {
      "name": "CVE-2025-10243",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-10243"
    }
  ],
  "initial_release_date": "2025-10-15T00:00:00",
  "last_revision_date": "2025-10-15T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0877",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-10-15T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Injection SQL (SQLi)"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "\u00c9l\u00e9vation de privil\u00e8ges"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Ivanti. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une \u00e9l\u00e9vation de privil\u00e8ges et une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Ivanti",
  "vendor_advisories": [
    {
      "published_at": "2025-10-14",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti Security-Advisory-Endpoint-Manager-Mobile-EPMM-10-2025-Multiple-CVEs?language=en_US",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-Endpoint-Manager-Mobile-EPMM-10-2025-Multiple-CVEs?language=en_US"
    },
    {
      "published_at": "2025-10-14",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti October-2025-Security-Advisory-Ivanti-Neurons-for-MDM",
      "url": "https://forums.ivanti.com/s/article/October-2025-Security-Advisory-Ivanti-Neurons-for-MDM"
    },
    {
      "published_at": "2025-10-14",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti october-2025-security-update",
      "url": "https://www.ivanti.com/blog/october-2025-security-update"
    },
    {
      "published_at": "2025-10-14",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti Security-Advisory-Ivanti-Endpoint-Manager-EPM-October-2025",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-October-2025"
    }
  ]
}

CERTFR-2025-AVI-0574

Vulnerability from certfr_avis - Published: 2025-07-09 - Updated: 2025-07-09

De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

Vendor	Product	Description
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.3.0.x antérieures à 12.3.0.3
Ivanti	Endpoint Manager (EPM)	Endpoint Manager versions 2024 antérieures à 2024 SU3
Ivanti	Endpoint Manager (EPM)	Endpoint Manager versions 2022 antérieures à 2022 SU8 Security Update 1
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.0.x antérieures à 12.5.0.2
Ivanti	Connect Secure (ICS)	Connect Secure versions antérieures à 22.7R2.8
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.4.0.x antérieures à 12.4.0.3
Ivanti	Policy Secure (IPS)	Policy Secure versions antérieures à 22.7R1.5

References

Title

Publication Time

Tags

Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2025-6770-CVE-2025-6771	2025-07-08	vendor-advisory
Bulletin de sécurité Ivanti July-Security-Advisory-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Multiple-CVEs	2025-07-08	vendor-advisory
Bulletin de sécurité Ivanti july-security-update-2025	2025-07-08	vendor-advisory
Bulletin de sécurité Ivanti Security-Advisory-July-2025-for-Ivanti-EPM-2024-SU2-and-EPM-2022-SU8	2025-07-08	vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Endpoint Manager Mobile versions 12.3.0.x ant\u00e9rieures \u00e0 12.3.0.3",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager versions 2024 ant\u00e9rieures \u00e0 2024 SU3",
      "product": {
        "name": "Endpoint Manager (EPM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager versions 2022 ant\u00e9rieures \u00e0 2022 SU8 Security Update 1",
      "product": {
        "name": "Endpoint Manager (EPM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.5.0.x ant\u00e9rieures \u00e0 12.5.0.2",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Connect Secure versions ant\u00e9rieures \u00e0 22.7R2.8",
      "product": {
        "name": "Connect Secure (ICS)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.4.0.x ant\u00e9rieures \u00e0 12.4.0.3",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Policy Secure versions ant\u00e9rieures \u00e0 22.7R1.5",
      "product": {
        "name": "Policy Secure (IPS)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-5450",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5450"
    },
    {
      "name": "CVE-2025-5451",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5451"
    },
    {
      "name": "CVE-2025-6771",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6771"
    },
    {
      "name": "CVE-2025-6996",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6996"
    },
    {
      "name": "CVE-2025-5463",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5463"
    },
    {
      "name": "CVE-2025-0292",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-0292"
    },
    {
      "name": "CVE-2025-7037",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-7037"
    },
    {
      "name": "CVE-2025-0293",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-0293"
    },
    {
      "name": "CVE-2025-5464",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-5464"
    },
    {
      "name": "CVE-2025-6770",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6770"
    },
    {
      "name": "CVE-2025-6995",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-6995"
    }
  ],
  "initial_release_date": "2025-07-09T00:00:00",
  "last_revision_date": "2025-07-09T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0574",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-07-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Falsification de requ\u00eates c\u00f4t\u00e9 serveur (SSRF)"
    },
    {
      "description": "Injection SQL (SQLi)"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans les produits Ivanti. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, un d\u00e9ni de service \u00e0 distance et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans les produits Ivanti",
  "vendor_advisories": [
    {
      "published_at": "2025-07-08",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2025-6770-CVE-2025-6771",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2025-6770-CVE-2025-6771"
    },
    {
      "published_at": "2025-07-08",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti July-Security-Advisory-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Multiple-CVEs",
      "url": "https://forums.ivanti.com/s/article/July-Security-Advisory-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure-Multiple-CVEs"
    },
    {
      "published_at": "2025-07-08",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti july-security-update-2025",
      "url": "https://www.ivanti.com/blog/july-security-update-2025"
    },
    {
      "published_at": "2025-07-08",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti Security-Advisory-July-2025-for-Ivanti-EPM-2024-SU2-and-EPM-2022-SU8",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-July-2025-for-Ivanti-EPM-2024-SU2-and-EPM-2022-SU8"
    }
  ]
}

CERTFR-2025-AVI-0400

Vulnerability from certfr_avis - Published: 2025-05-13 - Updated: 2025-05-13

De multiples vulnérabilités ont été découvertes dans Ivanti Endpoint Manager Mobile (EPMM). Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Ivanti indique que ces vulnérabilités sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products

Vendor	Product	Description
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 11.12.0.x antérieures à 11.12.0.5
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.5.0.x antérieures à 12.5.0.1
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.3.0.x antérieures à 12.3.0.2
Ivanti	Endpoint Manager Mobile (EPMM)	Endpoint Manager Mobile versions 12.4.0.x antérieures à 12.4.0.2

References

Title

Publication Time

Tags

Bulletin de sécurité Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM	2025-05-13	vendor-advisory
Bulletin de sécurité Ivanti epmm-security-update	2025-05-13	vendor-advisory

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Endpoint Manager Mobile versions 11.12.0.x ant\u00e9rieures \u00e0 11.12.0.5",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.5.0.x ant\u00e9rieures \u00e0 12.5.0.1",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.3.0.x ant\u00e9rieures \u00e0 12.3.0.2",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    },
    {
      "description": "Endpoint Manager Mobile versions 12.4.0.x ant\u00e9rieures \u00e0 12.4.0.2",
      "product": {
        "name": "Endpoint Manager Mobile (EPMM)",
        "vendor": {
          "name": "Ivanti",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2025-4427",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-4427"
    },
    {
      "name": "CVE-2025-4428",
      "url": "https://www.cve.org/CVERecord?id=CVE-2025-4428"
    }
  ],
  "initial_release_date": "2025-05-13T00:00:00",
  "last_revision_date": "2025-05-13T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0400",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-05-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Ivanti Endpoint Manager Mobile (EPMM). Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance et un contournement de la politique de s\u00e9curit\u00e9.\n\nIvanti indique que ces vuln\u00e9rabilit\u00e9s sont activement exploit\u00e9es.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Ivanti Endpoint Manager Mobile (EPMM)",
  "vendor_advisories": [
    {
      "published_at": "2025-05-13",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM",
      "url": "https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM"
    },
    {
      "published_at": "2025-05-13",
      "title": "Bulletin de s\u00e9curit\u00e9 Ivanti epmm-security-update",
      "url": "https://www.ivanti.com/blog/epmm-security-update"
    }
  ]
}

Search criteria

6 vulnerabilities found for Endpoint Manager Mobile (EPMM) by Ivanti

CERTFR-2026-ALE-001

Recherche de compromission

Remédiation

Solutions

CERTFR-2025-ALE-007

Solutions

CERTFR-2026-AVI-0110

Solutions

CERTFR-2025-AVI-0877

Solutions

CERTFR-2025-AVI-0574

Solutions

CERTFR-2025-AVI-0400

Solutions