Ivanti EPMM – Remote Code Execution durch fehlerhafte Eingabevalidierung

Beschreibung

In Ivanti EPMM vor den Versionen 12.6.1.1, 12.7.0.1 und 12.8.0.1 ermöglicht eine fehlerhafte Eingabevalidierung einem remote authentifizierten Benutzer mit Administratorzugriff, beliebigen Code auszuführen. CVSS-Basiswert: 7.2 (Hoch). Wird laut CISA KEV aktiv ausgenutzt; Aufnahme in den KEV-Katalog am 2026-05-07. Ausnutzungswahrscheinlichkeit (EPSS): 34.5 %. Empfohlene Massnahme: auf eine der in der Quelle genannten korrigierten Versionen (12.6.1.1, 12.7.0.1 oder 12.8.0.1) oder neuer aktualisieren.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: zoho-manageengine.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ivanti EPMM / Sentry / Avalanche

• Ivanti Connect Secure / Policy Secure – Command Injection KEV CVE-2024-21887
• Ivanti Endpoint Manager Mobile – Authentication Bypass KEV CVE-2023-35078
• Ivanti Connect Secure / Policy Secure / ZTA Gateways – Stack-Based Buffer Overflow KEV CVE-2025-22457
• Ivanti Virtual Traffic Manager – Authentication Bypass KEV CVE-2024-7593
• Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow Vulnerability KEV CVE-2025-0282
• Ivanti Sentry: OS Command Injection ermöglicht Remote Code Execution als root KEV CVE-2026-10520