Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Ivanti EPMM opravuje 2 kritické zraniteľnosti

Ivanti Endpoint Manager Mobile (EPMM) vydal patch pre 2 kritické zraniteľnosti, z ktorých jedna je aktívne zneužívaná [1][2]. Dostupné opravy: RPM_12.x.0.x [3]: - pre verzie 12.5.0.x, 12.6.0.x a 12.7.0.x - kompatibilný s 12.3.0.x a 12.4.0.x RPM_12.x.1.x [4]: - pre verzie 12.5.1.0 a 12.6.1.0 RPM patch musí byť aplikovaný znovu po každej aktualizácii na inú verziu až do vydania konečnej opravy vo verzii 12.8.0.0 (Q1 2026). Na aplikáciu je nutné inštalačný príkaz prefixovať prihlasovacími údajmi k portálu support.mobileiron.com. Ďalší postup a podrobné informácie nájdete na [1].

Ivanti Endpoint Manager Mobile - RCE (CVE-2026-1281)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je umožnené spustiť kód [1]. Táto zraniteľnosť je už aktívne zneužívaná [2].

Zraniteľnosť sa nachádza v produkte:

  • Ivanti Endpoint Manager Mobile; >=12.0.0.0, <=12.0.0.5; >=12.1.0.0, <=12.1.0.5; >=12.2.0.0, <=12.2.0.1; >=12.3.0.0, <=12.3.0.3; >=12.4.0.0, <=12.4.0.4; >=12.5.0.0, <=12.5.0.4; >=12.6.0.0, <=12.6.0.2; ==12.7.0.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 1. 2026.

Ivanti Endpoint Manager Mobile - RCE (CVE-2026-1340)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je umožnené spustiť kód [1].

Zraniteľnosť sa nachádza v produkte:

  • Ivanti Endpoint Manager Mobile; ==12.5.1.0; ==12.6.1.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 29. 1. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 2. 2. 2026.

CESNET, z.s.p.o. Logo