Ivanti · Endpoint Manager Mobile (EPMM)
CVE-2026-1281
Ivanti Endpoint Manager Mobile (EPMM) Code Injection Vulnerability
Что это
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
CISA: Ivanti Endpoint Manager Mobile (EPMM) contains a code injection vulnerability that could allow attackers to achieve unauthenticated remote code execution.
Что делать
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 1 февраля 2026 г.
Другие эксплуатируемые уязвимости Ivanti
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 7 мая 2026 г. | Improper Input Validation | Endpoint Manager Mobile (EPMM) | Высокий 7,2 | 34% |
| 8 апр. 2026 г. | Code Injection | Endpoint Manager Mobile (EPMM) | Критическая 9,8 | 99% |
| 19 мая 2025 г. | Authentication Bypass | Endpoint Manager Mobile (EPMM) | Средняя 5,3 | 99,9% |
| 19 мая 2025 г. | Code Injection | Endpoint Manager Mobile (EPMM) | Высокий 7,2 | 88% |
| 31 июл. 2023 г. | Path Traversal | Endpoint Manager Mobile (EPMM) | Высокий 7,2 | 64% |
| 25 июл. 2023 г. | Endpoint Manager Mobile Authentication Bypass | Endpoint Manager Mobile (EPMM) | Критическая 10,0 | >99,9% |
| 30 окт. 2026 г. | Missing Authentication for Critical Function | Connect Secure | Высокий 7,0 | 0,5% |
| 30 окт. 2026 г. | Generation of Predictable Numbers or Identifiers | Connect Secure | 0,8% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.