CVE 데이터베이스CVE-2025-4427

최종 갱신 2026-06-17English Advisory →

CVE-2025-44277.5/HIGHCISA KEV 등재CWE-288

Ivanti Endpoint Manager Mobile (EPMM) API 인증 우회 취약점 (CVE-2025-4427) 긴급 보안 권고

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

ivanti

대상 컴포넌트 / 패키지

endpoint manager mobile, epmm

권고문 발행일

2025-05-13

CVSS v3.1

7.5

HIGH

30일 악용확률

99.9%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

Ivanti Endpoint Manager Mobile (EPMM) 12.5.0.0 및 이전 버전

파급 효과

인증되지 않은 원격 공격자가 API 구성 요소를 통해 자격 증명 없이 보호된 리소스에 무단 접근하여 민감한 정보를 탈취할 수 있습니다

권장 조치

제조사 공식 패치를 즉시 적용하고, 패치 적용 전까지 외부 API 접근을 제한하는 방화벽 규칙을 설정하십시오

영향받는 제품 및 버전 범위

Ivanti Endpoint Manager Mobile (EPMM) 12.5.0.0 및 이전의 모든 버전

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

Ivanti 공식 권고에 따라 취약점이 해결된 최신 안전 버전으로 신속히 업그레이드를 진행해야 합니다. EPMM CLI 환경에서 아래 명령어를 통해 시스템 상태를 점검하고 업데이트를 적용하십시오.

bash

# 현재 설치된 EPMM 버전 확인
show version

# 최신 보안 패치가 포함된 릴리즈로 시스템 업데이트 수행
software update install

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

즉각적인 패치 적용이 어려운 경우, 외부 인터넷에서 EPMM 관리자 포털 및 API 엔드포인트(/mifs/aad/api/ 등)로 직접 접근하는 것을 차단해야 합니다. Nginx Reverse Proxy 또는 방화벽을 사용하여 신뢰할 수 있는 IP 대역만 허용하도록 설정하십시오.

nginx

# Nginx 리버스 프록시 환경에서의 API 접근 제한 설정 예시
server {
    listen 443 ssl;
    server_name epmm.company.local;

    # API 엔드포인트에 대한 외부 접근 차단 및 특정 IP만 허용
    location /mifs/api/ {
        allow 10.0.0.0/8;
        allow 192.168.1.0/24;
        deny all;
        proxy_pass https://backend_epmm;
    }
}

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

인증 우회 시도가 있었는지 확인하기 위해 EPMM 웹 서버 로그에서 비정상적인 API 호출 흔적을 모니터링하십시오. 아래는 로그 파일에서 인증 없이 접근한 API 요청 패턴을 탐지하는 예시 스크립트입니다.

bash

# EPMM 액세스 로그에서 인증되지 않은 상태(HTTP 200)로 API에 접근한 이력 검색
grep -E '/mifs/.*api/' /var/log/httpd/access_log | grep ' 200 ' | grep -v 'authenticated_user'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

NordLayer / Zero-Trust Network Access

본 취약점은 실제 공격에 악용되고 있으며 EPSS 점수가 0.9993에 달하므로, 즉시 공식 패치를 적용하거나 외부 API 접근을 차단하십시오.

반복되는 SSL-VPN 및 방화벽 Zero-Day 해킹, 이제 외부 포트를 닫고 ZTNA로 전환할 때입니다

공인 IP에 노출된 VPN 장비와 관리 콘솔은 랜섬웨어 그룹의 1순위 타겟입니다. 네트워크 포트 노출 없이 신원 기반으로 안전하게 사내 인프라에 접속하세요.

공격 표면(Attack Surface) 90% 감소 · 10분 배포

기업용 제로트러스트 네트워크 데모 및 견적 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2025-4427)은 Ivanti Endpoint Manager Mobile (EPMM, 구 MobileIron)의 API 구성 요소에서 발생하는 인증 우회(Authentication Bypass) 취약점입니다. 시스템 내부의 특정 API 엔드포인트가 요청을 처리할 때, 적절한 자격 증명 검증 절차를 누락하거나 불충분하게 수행하는 설계적 결함(CWE-288)으로 인해 발생합니다. 이로 인해 공격자는 유효한 세션 토큰이나 사용자 권한 없이도 보호된 내부 리소스에 직접 접근할 수 있는 권한을 획득하게 됩니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 EPMM 서버의 공개된 API 엔드포인트를 대상으로 특수하게 조작된 HTTP 요청을 전송합니다. API 라우팅 및 인증 미들웨어 단계에서 인증 검증 로직이 우회되므로, 공격자는 인증된 관리자나 사용자만 접근할 수 있는 내부 데이터 조회 API를 직접 호출할 수 있습니다. 이 취약점은 공격 복잡도가 매우 낮고(AC:L) 권한이 필요 없으며(PR:N), 사용자 상호작용도 요구되지 않아(UI:N) 원격에서 손쉽게 자동화된 익스플로잇이 가능합니다. 현재 CISA KEV(Known Exploited Vulnerabilities)에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었습니다.

3. 비즈니스 및 인프라 파급 영향

EPMM은 기업의 모바일 기기 관리(MDM) 및 엔터프라이즈 모빌리티 관리(EMM)를 담당하는 핵심 인프라입니다. 본 취약점이 악용될 경우, 공격자는 등록된 모바일 기기 정보, 사용자 계정 데이터, 내부 네트워크 구성 정보 등 극도로 민감한 비즈니스 자산을 탈취할 수 있습니다. 이는 2차 공급망 공격이나 기업 내부 네트워크로의 침투 교두보로 악용될 수 있어 비즈니스 연속성에 치명적인 위협을 초래합니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

An authentication bypass in the API component of Ivanti Endpoint Manager Mobile 12.5.0.0 and prior allows attackers to access protected resources without proper credentials via the API.

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM

출처: 3c1d8aa1-5a33-4ea4-8992-aadd6440af75 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-4427

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource