Summary
Ivanti heeft twee kwetsbaarheden in Ivanti Endpoint Manager verholpen, die betrekking hebben op de Core- en Agent-componenten.
Details
Interpretaties
De eerste kwetsbaarheid (CVE-2026-121653) betreft een SQL-injectie in de Core van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticeerde aanvaller kwaadaardige SQL-commando's injecteren, wat kan leiden tot het uitvoeren van willekeurige code op afstand (Remote Code Execution, RCE).
De tweede kwetsbaarheid (CVE-2026-18128) betreft het verzenden van gevoelige informatie in cleartext door de Agent van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticeerde aanvaller die zich in een man-in-the-middlepositie (MITM) bevindt, HTTP-verkeer onderscheppen, uitlezen en manipuleren. Dit kan de vertrouwelijkheid en integriteit van de communicatie aantasten.
Update:
Inmiddels is publieke PoC code voor CVE-2026-121653 te vinden op het internet. Dit verhoogt de kans dat deze kwetsbaarheid op korte termijn actief misbruikt zal worden.
Oplossingen
Ivanti heeft updates uitgebracht om deze kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 2
-
Critical 9.8CVE-2026-121653 Public exploit
SQL injection in the Core of Ivanti Endpoint Manager before version 2024 SU8 allows a remote unauthenticated attacker t…
-
Medium 6.8
Cleartext transmission of sensitive information in the Agent of Ivanti Endpoint Manager before version 2024 SU8 allows …
Revision history
-
#1.0.1
Publieke PoC code verschenen voor CVE-2026-121653.
-
#1.0.0
Initiele versie
References
-
Reference
https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-November-2026?language=en_US