Ivanti EPMM – Remote Code Execution durch fehlerhafte Eingabevalidierung

Beschreibung

In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht eine fehlerhafte Eingabevalidierung einem remote authentifizierten Benutzer mit Administratorzugriff, beliebigen Code auszuführen. CVSS-Basiswert: 7.2 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-07. Ausnutzungswahrscheinlichkeit (EPSS): 5.1 %. Empfohlene Massnahme: auf eine der in der Quelle genannten korrigierten Versionen (12.6.1.1, 12.7.0.1 oder 12.8.0.1) oder neuer aktualisieren.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ivanti EPMM / Sentry / Avalanche

• Ivanti Virtual Traffic Manager – Authentication Bypass KEV CVE-2024-7593
• Ivanti EPM – Authentication Bypass mit Credential-Leak KEV CVE-2026-1603
• Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow Vulnerability KEV CVE-2025-0282
• Ivanti Pulse Connect Secure – Arbitrary File Read KEV CVE-2019-11510
• Ivanti EPM Cloud Service Appliance – Code Injection KEV CVE-2021-44529
• Ivanti Endpoint Manager Mobile – Authentication Bypass KEV CVE-2023-35078