CVE-2026-7821
WysokieStreszczenie
Nieprawidłowa walidacja certyfikatów w Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 umożliwia zdalnemu, nieautoryzowanemu atakującemu zarejestrowanie urządzenia należącego do ograniczonego zestawu niezarejestrowanych urządzeń, co prowadzi do ujawnienia informacji o urządzeniu EPMM oraz wpływa na integralność tożsamości nowo zarejestrowanego urządzenia.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji oraz wpłynąć na integralność zarejestrowanych urządzeń, co może prowadzić do dalszych ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację Ivanti EPMM do najnowszych wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa urządzeń w celu wykrycia potencjalnych zagrożeń.
Inne podatności w Ivanti EPMM
Zobacz wszystkie- CVE-2026-5788Wysokie
W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa kontrola dostępu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na wywoływanie dowolnych metod.
- CVE-2026-5787Wysokie
W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa walidacja certyfikatów, co pozwala zdalnemu, nieautoryzowanemu atakującemu na podszywanie się pod zarejestrowane hosty Sentry oraz uzyskanie ważnych certyfikatów klienckich podpisanych przez CA.
- CVE-2026-5786Wysokie
W podatności dotyczącej niewłaściwej kontroli dostępu w Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1, zdalny uwierzytelniony atakujący może uzyskać dostęp administracyjny.
- CVE-2026-6973WysokieAktywnie exploitowane
W Ivanti EPMM przed wersjami 12.6.1.1, 12.7.0.1 i 12.8.0.1 występuje niewłaściwa walidacja danych wejściowych, która pozwala zdalnie uwierzytelnionemu użytkownikowi z dostępem administracyjnym na zdalne wykonanie kodu.
- CVE-2023-35081WysokieAktywnie exploitowane
W Ivanti EPMM występuje podatność na traversję ścieżki, która pozwala uwierzytelnionemu administratorowi na zapis dowolnych plików na urządzeniu. Dotyczy to wersji 11.10.x przed 11.10.0.3, 11.9.x przed 11.9.1.2 oraz 11.8.x przed 11.8.1.2.
- CVE-2023-35078KrytyczneAktywnie exploitowane
W podatności CVE-2023-35078 w Ivanti EPMM występuje luka umożliwiająca ominięcie uwierzytelniania, co pozwala nieautoryzowanym użytkownikom na dostęp do zastrzeżonej funkcjonalności lub zasobów aplikacji bez odpowiedniego uwierzytelnienia.
- CVE-2026-10727Wysokie
Ivanti EPMM przed wersjami 12.9.0.1, 12.8.0.3 i 12.7.0.2 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, która pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń jako root.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remote unauthenticated attacker to enroll a device belonging to a restricted set of unenrolled devices, leading to information disclosure about EPMM appliance and impacting on the integrity of the newly enrolled device identity.