Ivanti Endpoint Manager via kritiek SQL Injection-lek over te nemen

In dit artikel:

Ivanti heeft een beveiligingsupdate uitgebracht voor Endpoint Manager (EPM), dat geregeld doelwit is van aanvallen. De update verhelpt het kritieke SQL-injectielek CVE-2026-121653, dat ongeauthenticeerde aanvallers in staat stelt op afstand code uit te voeren en kwetsbare systemen over te nemen. Het lek heeft een CVSS-score van 9,8 op 10 en is opgelost in versie 2024 SU8. Ivanti zegt geen aanwijzingen te hebben dat het probleem al wordt misbruikt.

EPM wordt door organisaties gebruikt om laptops, smartphones en servers centraal te beheren, onder meer voor het installeren van software en beveiligingsupdates. De EPM-server communiceert hiervoor met agents op beheerde apparaten. Een overname van die server kan daardoor grote gevolgen hebben voor de hele IT-omgeving.