PT-2026-5358 · Ivanti · Ivanti Endpoint Manager Mobile

Publicado 2026-01-29 · Atualizado 2026-06-25 · CVE-2026-1340

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Ivanti Endpoint Manager Mobile (versões afetadas não especificadas)

Descrição Um problema de injeção de código no Ivanti Endpoint Manager Mobile permite que atacantes remotos não autenticados alcancem a execução remota de código. Isso é causado pelo gerenciamento inadequado da geração de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2026-01123

CVE-2026-1340

Produtos afetados

Ivanti Endpoint Manager Mobile

Referências · 204

• https://t.me/netlas/535 · Publicação no Telegram
• https://twitter.com/SecAlertsCo/status/2042904847926911151 · Publicação no Twitter
• https://i.redd.it/igf3d7ry0ihg1.jpeg · Publicação no Reddit
• https://twitter.com/socradar/status/2017127655192076615 · Publicação no Twitter
• https://twitter.com/NetSPI/status/2017378783238496724 · Publicação no Twitter
• https://twitter.com/riskigy/status/2018446585709940755 · Publicação no Twitter
• https://twitter.com/CorksonCash/status/2017795471268581625 · Publicação no Twitter
• https://twitter.com/eyalestrin/status/2017163198412271902 · Publicação no Twitter
• https://t.me/aptreports/26594 · Publicação no Telegram
• https://twitter.com/securestep9/status/2017171073893073248 · Publicação no Twitter
• https://reddit.com/r/KibernetinisSaugumas/comments/1qr2yij/ivanti_endpoint_manager_0day · Publicação no Reddit
• https://reddit.com/r/SecOpsDaily/comments/1r7iozj/critical_vulnerabilities_in_ivanti_epmm_exploited · Publicação no Reddit
• https://t.me/cveNotify/150361 · Publicação no Telegram
• https://twitter.com/404LABSx/status/2043269251285373019 · Publicação no Twitter
• https://twitter.com/SCMagazine/status/2025951068677415088 · Publicação no Twitter