Уязвимость RCE в Ivanti Endpoint Manager Mobile CVE-2026-6973

Введение: Компания Ivanti, специализирующаяся на решениях для управления конечными точками, предупреждает о серьезной уязвимости безопасности в своем продукте Endpoint Manager Mobile (EPMM). Эта уязвимость уже эксплуатируется в ограниченных атаках, что делает ее приоритетной задачей для исправления. Уязвимость CVE-2026-6973 представляет высокий риск, поскольку она может позволить злоумышленникам получить административный доступ к системам, что потенциально может привести к серьезным нарушениям безопасности.

Подробности

Уязвимость CVE-2026-6973 является результатом неправильной валидации входных данных в EPMM. Она затрагивает версии EPMM до 12.6.1.1, 12.7.0.1 и 12.8.0.1. Это означает, что системы, работающие на этих версиях, уязвимы для удаленного выполнения кода (RCE), что может привести к получению административного доступа к системам. Уровень опасности этой уязвимости оценивается как высокий, с CVSS-счетом 7.2.

Что делать

Чтобы снизить риск эксплуатации этой уязвимости, пользователям рекомендуется обновить версию EPMM до одной из следующих: 12.6.1.1, 12.7.0.1 или 12.8.0.1. Это будет исправлять уязвимость CVE-2026-6973 и предотвращать возможные атаки. Кроме того, пользователям следует обеспечить, чтобы только авторизованные пользователи имели доступ к административным функциям, использовать безопасные пароли и двафакторную аутентификацию (MFA), чтобы еще больше повысить уровень безопасности. Итог: Уязвимость CVE-2026-6973 в Ivanti Endpoint Manager Mobile представляет серьезную угрозу безопасности, поэтому важно обновить систему как можно скорее, чтобы предотвратить возможные атаки. Регулярные обновления программного обеспечения и повышение осведомленности о безопасности остаются ключевыми элементами в защите от таких уязвимостей.

Источник: The Hacker News