Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ermöglichen Codeausführung
WID-SEC-2026-0255 · première publication 30.01.2026 · mise à jour 09.04.2026 · CVSS 9,8
De quoi il s’agit
Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode auszuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Ivanti Endpoint Manager Mobile RPM <12.x.0.x
- Ivanti Endpoint Manager Mobile RPM <12.x.1.x
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Ivanti Endpoint Manager Mobile RPM 12.x.0.x
- Ivanti Endpoint Manager Mobile RPM 12.x.1.x
La faille est-elle déjà exploitée ?
- CVE-2026-1340: exploitée dans la nature selon la CISA, au catalogue depuis le 08.04.2026.
- CVE-2026-1281: exploitée dans la nature selon la CISA, au catalogue depuis le 29.01.2026.
Informations et sources
- Avis original du BSI (WID)
- January 2026 EPMM Security Update vom 2026-01-29 www.ivanti.com
- Security Advisory Ivanti Endpoint Manager Mobile vom 2026-01-29 forums.ivanti.com
- CISA KEV CVE-2026-1340 vom 2026-04-08 www.cisa.gov
CVE: CVE-2026-1281, CVE-2026-1340
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.