Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ermöglichen Codeausführung
WID-SEC-2026-0255 · primera publicación 30.01.2026 · actualizado 09.04.2026 · CVSS 9,8
De qué se trata
Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode auszuführen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
¿Me afecta?
Afectados según el BSI:
- Ivanti Endpoint Manager Mobile RPM <12.x.0.x
- Ivanti Endpoint Manager Mobile RPM <12.x.1.x
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Ivanti Endpoint Manager Mobile RPM 12.x.0.x
- Ivanti Endpoint Manager Mobile RPM 12.x.1.x
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-1340: explotada en la práctica según la CISA, en el catálogo desde el 08.04.2026.
- CVE-2026-1281: explotada en la práctica según la CISA, en el catálogo desde el 29.01.2026.
Información y fuentes
- Aviso original del BSI (WID)
- January 2026 EPMM Security Update vom 2026-01-29 www.ivanti.com
- Security Advisory Ivanti Endpoint Manager Mobile vom 2026-01-29 forums.ivanti.com
- CISA KEV CVE-2026-1340 vom 2026-04-08 www.cisa.gov
CVE: CVE-2026-1281, CVE-2026-1340
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.