Yüksek CVSS 7.2 CISA KEV
CVE-2026-6973: Ivanti Endpoint Manager Mobile: Uzaktan Kod Çalıştırma Açığı
Ivanti EPMM'in eski sürümlerinde yetkili bir kullanıcı uzaktan kod çalıştırabilir. Bu, sistemin tamamen ele geçirilmesi anlamına gelir. Hemen en son güvenli sürüme güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
An Improper Input Validation in Ivanti EPMM before versions 12.6.1.1, 12.7.0.1, and 12.8.0.1 allows a remotely authenticated user with administrative access to achieve remote code execution.
Özet bilgiler
- Ürün
- Ivanti Endpoint Manager Mobile
- CVSS v3.1
- 7.2
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H - EPSS
- %34,45 (yüzdelik 98)
- CWE
- CWE-20
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-05-07 · Son tarih: 2026-05-10
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| ivanti-endpoint-manager-mobile | — | — | 12.6.1.1 |
| ivanti-endpoint-manager-mobile | 12.7.0.0 | 12.7.0.0 | — |
| ivanti-endpoint-manager-mobile | 12.8.0.0 | 12.8.0.0 | — |