Aktywnie wykorzystywana w atakach
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
Ivanti - Endpoint Manager Mobile (EPMM) · Figuruje w katalogu CISA KEV od 2026-01-29. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-1281
KrytyczneCVSS 9.8KEVStreszczenie
Podatność na wstrzykiwanie kodu w Ivanti Endpoint Manager Mobile, która pozwala atakującym na osiągnięcie nieuwierzytelnionego zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod bez uwierzytelnienia, co może prowadzić do pełnej kompromitacji systemu zarządzania urządzeniami mobilnymi.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Ivanti Endpoint Manager Mobile do najnowszej wersji zawierającej poprawki zabezpieczeń. Należy również ograniczyć dostęp sieciowy do systemu.
Inne podatności w Ivanti Endpoint Manager Mobile
Zobacz wszystkie- CVE-2025-4428WysokieAktywnie exploitowane
Zdalne wykonanie kodu w komponencie API w Ivanti Endpoint Manager Mobile 12.5.0.0 i wcześniejszych na nieokreślonych platformach pozwala uwierzytelnionym atakującym na wykonanie dowolnego kodu poprzez spreparowane żądania API.
- CVE-2025-4427ŚrednieAktywnie exploitowane
W komponencie API produktu Ivanti Endpoint Manager Mobile w wersji 12.5.0.0 i wcześniejszych występuje obejście uwierzytelniania, które pozwala atakującym uzyskać dostęp do chronionych zasobów bez prawidłowych poświadczeń za pośrednictwem API.
- CVE-2026-18851Wysokie
Brak autoryzacji w Ivanti Endpoint Manager Mobile przed wersjami 12.10.0.0, 12.9.0.2 i 12.8.0.4 umożliwia zdalnemu uwierzytelnionemu atakującemu podniesienie swoich uprawnień do poziomu administratora.
Oryginalny opis (angielski, źródło NVD)
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.