CVE-2026-6973

YüksəkAktiv istismar edilir (CISA KEV)

Təsvir

Ivanti EPMM-in 12.6.1.1, 12.7.0.1 və 12.8.0.1 versiyalarından əvvəlki versiyalarda giriş məlumatlarının düzgün yoxlanılmaması, inzibati giriş hüququna malik uzaqdan autentifikasiya olunmuş istifadəçiyə uzaqdan kodun icrasını həyata keçirməyə imkan verir.

CiddilikYüksək

CVSS7.2

İstismar ehtimalı—

Məhsul

Ivanti Endpoint Manager Mobile (EPMM)

Dərc7 may 2026

İlk görülmə7 may 2026

KEV-ə əlavə7 may 2026

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 10 may 2026

Yeniləyin

ivanti endpoint_manager_mobile12.6.1.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ivanti endpoint_manager_mobile	v < 12.6.1.1, 12.7.0.0, 12.8.0.0	12.6.1.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.