PT-2026-5781 · Ivanti · Ivanti Endpoint Manager Mobile

Published 2026-01-29 · Updated 2026-01-29

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость приложения для управления жизненным циклом мобильных устройств и мобильных приложений Ivanti Endpoint Manager Mobile (EPMM) связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Fix

Code Injection

Weakness Enumeration

CWE-94

Related Identifiers

BDU:2026-01123

Affected Products

Ivanti Endpoint Manager Mobile

References · 4

• https://bdu.fstec.ru/vul/2026-01123 · Security Note
• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340 · Note
• https://securitylab.ru/news/568818.php · Note
• https://labs.watchtowr.com/someone-knows-bash-far-too-well-and-we-love-it-ivanti-epmm-pre-auth-rces-cve-2026-1281-cve-2026-1340 · Note