“持续”的 Ivanti 劫持漏洞利用达到云端
发布时间：2025年5月21日
来源：szf
快速阅读: 据《The Register》最新报道，Ivanti发布EPMM移动版漏洞补丁，正与安全伙伴和库维护人员确认是否分配CVE编号，强调透明合作。漏洞公开后仅少数本地部署客户受影响。
Ivanti 已发布修复程序，用于解决我们本地部署的终端管理器移动版（EPMM）产品中开源库的相关漏洞。我们正积极与我们的安全合作伙伴以及库的维护人员合作，以确认是否需要为这些库分配 CVE 编号。我们始终致力于与各利益相关方及更广泛的网络安全社区保持合作，并坚持信息透明。在漏洞公开后，我们了解到，只有极少数本地部署的 EPMM 客户遭遇了其解决方案被攻击者利用的情况。
(以上内容均由Ai生成)
