Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Ivanti EPMM opravuje 5 vysoce závažných zranitelností
Ivanti verzemi 12.6.1.1, 12.7.0.1 a 12.8.0.1 opravuje 5 zranitelností v produktu Ivanti Endpoint Manager Mobile, z toho jedna je aktivně zneužívána [1].
Autentizovanému vzdálenému útočníkovi s administrátorskými oprávněními je v důsledku nedostatečné validace vstupů umožněno spustit libovolný kód. Tato zranitelnost je již aktivně zneužívána [1].
Zranitelnost se nachází v produktu:
- Ivanti Endpoint Manager Mobile; < 12.6.1.1; >= 12.7.0.0, < 12.7.0.1; >= 12.8.0.0, < 12.8.0.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-6973 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 5. 2026.
Neautentizovanému vzdálenému útočníkovi je v důsledku nesprávného ověřování certifikátů umožněno napodobit registrované hostitele Sentry a získat platné klientské certifikáty podepsané certifikační autoritou [1].
Zranitelnost se nachází v produktu:
- Ivanti Endpoint Manager Mobile; < 12.6.1.1; >= 12.7.0.0, < 12.7.0.1; >= 12.8.0.0, < 12.8.0.1
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L
Více informací:
- CVE-2026-5787 na cve.org, NVD
- CWE-295: Improper certificate validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 5. 2026.
Autentizovanému vzdálenému útočníkovi s nízkými oprávněními je v důsledku nesprávného řízení přístupu umožněno získat plný administrátorský přístup k systému [1].
Zranitelnost se nachází v produktu:
- Ivanti Endpoint Manager Mobile; < 12.6.1.1; >= 12.7.0.0, < 12.7.0.1; >= 12.8.0.0, < 12.8.0.1
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-5786 na cve.org, NVD
- CWE-284: Improper Access Control na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 5. 2026.
Za CESNET, z.s.p.o. Henrieta Paločková dne 11. 5. 2026.