Description
Ivanti Endpoint Manager Mobile (EPMM) 是一款用于管理和保护移动设备的解决方案。该产品在处理某些输入时存在代码注入漏洞，由于对用户输入的控制不当，攻击者无需身份验证即可远程注入并执行恶意代码。此漏洞可导致攻击者完全控制受影响的EPMM服务器，进而窃取敏感的企业移动设备管理数据、植入后门或横向移动至内网其他系统。鉴于其无需认证即可利用的特性以及Ivanti产品在企业环境中的广泛部署，建议企业立即排查并应用Ivanti官方发布的安全补丁。