Ivanti heeft twee kritieke kwetsbaarheden in Ivanti Endpoint Manager opgelost, waaronder een SQL-injectie die kan leiden tot remote code execution.
Ivanti heeft twee kwetsbaarheden in Ivanti Endpoint Manager aangepakt die de Core- en Agent-componenten betreffen. De eerste kwetsbaarheid, geregistreerd als CVE-2026-121653, betreft een SQL-injectie in de Core van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticeerde aanvaller kwaadaardige SQL-commando's injecteren, wat kan resulteren in het uitvoeren van willekeurige code op afstand.
De tweede kwetsbaarheid, CVE-2026-18128, betreft een probleem in de Agent-component. Beide kwetsbaarheden zijn inmiddels verholpen door Ivanti. Het is van belang dat organisaties die gebruikmaken van Ivanti Endpoint Manager hun systemen zo snel mogelijk bijwerken om mogelijke exploits te voorkomen. Deze advisering is ook gemeld door het Digital Trust Center.
