Ivanti EPMM 未授权远程代码执行漏洞复现(CVE-2025-4428)

免责申明：

本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

前言：

我们建立了一个更多，更全的知识库。每日追踪最新的安全漏洞并提供批量性检测脚本。

更多详情：

https://pc.fenchuan8.com/#/index?forum=101158&yqm=DGR4X

0x01 产品描述：

        Ivanti Endpoint Manager Mobile 是一款移动设备管理（MDM）软件，旨在帮助企业管理其员工使用的移动设备。它可以帮助企业管理和保护移动设备、应用程序和数据，以确保企业数据的安全性和合规性。Ivanti Endpoint Manager Mobile 可以管理各种移动设备，包括 iOS、Android 和 Windows 设备。它提供了一系列功能，包括设备配置、应用程序管理、数据保护、网络访问控制、远程锁定和擦除等。
0x02 漏洞描述：

        漏洞是由于Ivanti Endpoint Manager Mobile的API组件未能正确验证输入的数据而造成的漏洞