CRITICAL CVSS 9.0 (v3.1) CERT-FR alert

Objet: [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile

Source : CERT-FR

Description

[Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation).

test

Solutions

L'obtention des scripts RPM correctifs 12.x.0.x et 12.x.1.x s'effectuent via le portail de téléchargement d'Ivanti. L'éditeur précise que les correctifs apportés par ses scripts RPM sont temporaires et qu'il est nécessaire de les réinstaller à chaque montée de version jusqu'à l'obtention d'Ivanti Endpoint Manager Mobile version 12.8.0.0.

Affected Products (1)

Ivanti · Endpoint Manager Mobile

Vulnerabilities (CVE) (2)

CVE-2026-1281 CVE-2026-1340

Information

Severity: CRITICAL
CVSS v3.1: 9.0 / 10
Risk Indicators: ? Exploit in Wild ✓ PoC Public ✗ CISA KEV ✗ Patch Available ✓ Workaround
Source: CERT-FR
External Link: View Source ↗
Added to OpenVOC: 27/02/2026 23:03
Last updated: 01/03/2026 21:18