Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode auszuführen.
Product
Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte.
Vulnerabilities 2
-
Critical 9.8
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
KEV Jan 29, 2026 -
Critical 9.8
A code injection in Ivanti Endpoint Manager Mobile allowing attackers to achieve unauthenticated remote code execution.
KEV Apr 8, 2026
Revision history
-
#3
Exploit aufgenommen CVE-2026-1340
-
#2
Referenz(en) aufgenommen: EUVD-2026-4940, EUVD-2026-4936
-
#1
Initiale Fassung
References
-
January 2026 EPMM Security Update vom 2026-01-29
https://www.ivanti.com/blog/january-2026-epmm-security-update
-
Security Advisory Ivanti Endpoint Manager Mobile vom 2026-01-29
https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340
-
CISA KEV CVE-2026-1340 vom 2026-04-08
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-1340