Ivanti heeft een beveiligingsupdate uitgebracht voor een kritiek SQL Injection-lek in Endpoint Manager (EPM), waardoor kwetsbare systemen op afstand zijn over te nemen. Het product is geregeld het doelwit van aanvallen. In het beveiligingsbulletin zegt Ivanti niet bekend te zijn met misbruik van het probleem, aangeduid als CVE-2026-121653 en opgelost in versie 2024 SU8.
Via Ivanti Endpoint Manager kunnen organisaties laptops, smartphones en servers beheren, waaronder het installeren van software en updates. Dit wordt gedaan door middel van de EPM-server die met een agent op beheerde clients communiceert. Een gecompromitteerde EPM-server kan dan ook vergaande gevolgen hebben. CVE-2026-121653 betreft een SQL Injection-lek dat remote code execution door een ongeauthenticeerde aanvaller mogelijk maakt. De CVSS-impactscore bedraagt 9.8 op een schaal van 1 tot en met 10.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
