Katalog CVE
CVE-2026-1281
KrytyczneStreszczenie
Podatność na wstrzykiwanie kodu w Ivanti Endpoint Manager Mobile, która pozwala atakującym na osiągnięcie nieuwierzytelnionego zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod bez uwierzytelnienia, co może prowadzić do pełnej kompromitacji systemu zarządzania urządzeniami mobilnymi.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Ivanti Endpoint Manager Mobile do najnowszej wersji zawierającej poprawki zabezpieczeń. Należy również ograniczyć dostęp sieciowy do systemu.
Oryginalny opis (angielski, źródło NVD)
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.