该漏洞是数据库Ivanti Endpoint Manager Mobile 使用了Orm框架Hibernate验证器中允许模板字符串${}占位符，且没有对它进行转义或清理。在运行时，Hibernate 可能会通过 Spring 的 StandardELContext 处理模板以解析 ${...} 等占位符，从而无意中执行攻击者嵌入的任何表达式。

部署针对项目的web应用防火墙：阻止包含 “/mifs/admin/rest/api/v2/featureusage” 的外部用户请求到达您的应用程序 目前官方已发布修复安全补丁https://forums.ivanti.com/s/product-downloads