Ivanti fournit des correctifs temporaires pour les EPMM Zero Day activement exploités (CVE-2026-1281) - Help Net Security

Zeljka Zorz - HelpNetSecurity - 30/01
Ivanti a publié des correctifs pour deux vulnérabilités critiques dans Endpoint Manager Mobile (EPMM), dont l'une (CVE-2026-1281) est exploitée.

Ivanti a publié des correctifs provisoires qui corrigent deux vulnérabilités critiques d'injection de code dans Endpoint Manager Mobile (EPMM), dont l'une (CVE-2026-1281) a été exploitée lors d'attaques zero-day et a été ajoutée au catalogue de vulnérabilités exploitées connues de CISA.

Enquête sur un compromis potentiel

CVE-2026-1281 et CVE-2026-1340 sont des failles d’injection de code affectant les fonctionnalités de distribution d’applications internes d’EPMM et de configuration de transfert de fichiers Android. Ils peuvent permettre à des attaquants non authentifiés de réaliser l'exécution de code à distance (RCE) sur des installations EPMM sur site vulnérables.

Les vulnérabilités n'affectent pas Ivanti Neur...
[Courte citation de 8% de l'article original]