Ivanti · Endpoint Manager (EPM)
CVE-2026-1603
Ivanti Endpoint Manager (EPM) Authentication Bypass Vulnerability
Что это
An authentication bypass in Ivanti Endpoint Manager before version 2024 SU5 allows a remote unauthenticated attacker to leak specific stored credential data.
CISA: Ivanti Endpoint Manager (EPM) contains an authentication bypass using an alternate path or channel vulnerability that could allow a remote unauthenticated attacker to leak specific stored credential data.
Что делать
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 23 марта 2026 г.
Другие эксплуатируемые уязвимости Ivanti
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 30 окт. 2026 г. | Missing Authentication for Critical Function | Connect Secure | Высокий 7,0 | 0,5% |
| 30 окт. 2026 г. | Generation of Predictable Numbers or Identifiers | Connect Secure | 0,8% | |
| 13 окт. 2026 г. | Authentication Bypass by Spoofing | Connect Secure | Высокий 8,6 | 89% |
| 11 июн. 2026 г. | OS Command Injection | Sentry | Критическая 10,0 | 99,9% |
| 7 мая 2026 г. | Improper Input Validation | Endpoint Manager Mobile (EPMM) | Высокий 7,2 | 34% |
| 8 апр. 2026 г. | Code Injection | Endpoint Manager Mobile (EPMM) | Критическая 9,8 | 99% |
| 29 янв. 2026 г. | Code Injection | Endpoint Manager Mobile (EPMM) | Критическая 9,8 | 99% |
| 19 мая 2025 г. | Authentication Bypass | Endpoint Manager Mobile (EPMM) | Средняя 5,3 | 99,9% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.