Ivanti Endpoint Manager Mobile: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode
WID-SEC-2026-1840 · première publication 10.06.2026 · mise à jour 10.06.2026 · CVSS 7,2
De quoi il s’agit
Ivanti Endpoint Manager Mobile ist eine mobile Verwaltungssoftware zur Verwaltung von Richtlinien für mobile Geräte, Anwendungen und Inhalte. Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager Mobile ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode mit Administratorrechten auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Ivanti Endpoint Manager Mobile <12.8.0.3
- Ivanti Endpoint Manager Mobile <12.9.0.1
- Ivanti Endpoint Manager Mobile <12.7.0.2
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Ivanti Endpoint Manager Mobile 12.8.0.3
- Ivanti Endpoint Manager Mobile 12.9.0.1
- Ivanti Endpoint Manager Mobile 12.7.0.2
La faille est-elle déjà exploitée ?
- CVE-2026-6973: exploitée dans la nature selon la CISA, au catalogue depuis le 07.05.2026.
Informations et sources
CVE: CVE-2026-10727, CVE-2026-6973
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.