Questo sito utilizza cookie tecnici, analytics e di terze parti.
Proseguendo nella navigazione accetti l’utilizzo dei cookie.
Cookie policy
Rilevato lo sfruttamento attivo in rete delle vulnerabilità CVE-2025-4427 e CVE-2025-4428 – già sanate dal vendor – per il prodotto Endpoint Manager Mobile (EPMM) di Ivanti.
Sintesi Ivanti rilascia aggiornamenti di sicurezza che risolvono 11 vulnerabilità, di cui una con gravità “critica” e 9 con gravità “alta”, nei prodotti EPMM (Core), CSA (Cloud Services Appliance), Velocity License Server, Avalanche, Connect Secure e Policy Secure.
Sintesi Disponibile un Proof of Concept (PoC) per la CVE-2024-22026 – già sanata dal vendor – presente in Ivanti EPMM, software per la gestione dei dispositivi mobili, precedentemente noto come MobileIron Core.
Il presente articolo è un prodotto originale di csirt.
CSIRT Toscana