CVE-2026-6973

Nome do Software Vulnerável e Versões Afetadas Ivanti Endpoint Manager Mobile versões anteriores a 12.7.0.2 Ivanti Endpoint Manager Mobile versões anteriores a 12.8.0.3 Ivanti Endpoint Manager Mobile versões anteriores a 12.9.0.1

Description O Ivanti Endpoint Manager Mobile (EPMM), anteriormente conhecido como MobileIron Core, contém um problema de controle de configuração resultante de validação inadequada de entrada e falha na neutralização de elementos especiais. Esta falha permite que um invasor remoto autenticado com acesso de administrador injete diretivas Apache arbitrárias, levando à execução remota de código (RCE) e à capacidade de executar comandos arbitrários como root. O problema tem sido explorado ativamente, com mais de 850 servidores relatados como acessíveis pela internet, expondo potencialmente registros de folha de pagamento de funcionários, credenciais de dispositivos e arquivos confidenciais.

Recommendations Atualize o Ivanti Endpoint Manager Mobile para a versão 12.6.1.1 ou superior. Atualize o Ivanti Endpoint Manager Mobile para a versão 12.7.0.1 ou superior. Atualize o Ivanti Endpoint Manager Mobile para a versão 12.8.0.1 ou superior.