Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen
WID-SEC-2026-1426 · première publication 08.05.2026 · mise à jour 10.06.2026 · CVSS 8,9
De quoi il s’agit
Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte. Ein Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um Administratorrechte zu erlangen, beliebigen Code mit Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und vertrauliche Informationen offenzulegen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- Administratorrechte zu erlangen
- beliebigen Code mit Administratorrechten auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren
- vertrauliche Informationen offenzulegen
Suis-je concerné ?
Concernés selon le BSI :
- Ivanti Endpoint Manager Mobile <12.6.1.1
- Ivanti Endpoint Manager Mobile <12.7.0.1
- Ivanti Endpoint Manager Mobile <12.8.0.1
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Ivanti Endpoint Manager Mobile 12.6.1.1
- Ivanti Endpoint Manager Mobile 12.7.0.1
- Ivanti Endpoint Manager Mobile 12.8.0.1
La faille est-elle déjà exploitée ?
- CVE-2026-6973: exploitée dans la nature selon la CISA, au catalogue depuis le 07.05.2026.
Informations et sources
CVE: CVE-2026-5786, CVE-2026-5787, CVE-2026-5788, CVE-2026-6973, CVE-2026-7821
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.