Ivanti heeft meerdere kwetsbaarheden in Endpoint Manager Mobile opgelost, waaronder command injection en remote code execution met root-privileges.
Ivanti heeft diverse kwetsbaarheden verholpen in Ivanti Endpoint Manager Mobile. Een van de belangrijkste problemen betrof een OS command injection, waarbij een aanvaller met geldige authenticatie willekeurige besturingssysteemcommando's kan uitvoeren met root-privileges.
Daarnaast is een kwetsbaarheid door onjuiste inputvalidatie aangepakt, die een geauthenticeerde beheerder in staat stelde om op afstand willekeurige code uit te voeren. Ook is een configuratiefout opgelost die het mogelijk maakte voor een externe partij om toegang te verkrijgen. Deze kwetsbaarheden zijn gemeld door het Digital Trust Center.
