CRITICAL CVSS 9.0 (v3.1) Alerte CERT-FR

Objet: [MàJ] Multiples vulnérabilités dans Ivanti Endpoint Manager Mobile

Source : CERT-FR

Description

[Mise à jour du 09 février 2026] Le 6 février 2026, Ivanti a mis à disposition des scripts RPM de détection d'indicateurs de compromission, à utiliser en fonction de la version d'EPMM installée. L'éditeur a également mis son guide d'analyse à jour (cf. section Documentation).

test

Solutions

L'obtention des scripts RPM correctifs 12.x.0.x et 12.x.1.x s'effectuent via le portail de téléchargement d'Ivanti. L'éditeur précise que les correctifs apportés par ses scripts RPM sont temporaires et qu'il est nécessaire de les réinstaller à chaque montée de version jusqu'à l'obtention d'Ivanti Endpoint Manager Mobile version 12.8.0.0.

Produits affectés (1)

Ivanti · Endpoint Manager Mobile

Vulnérabilités (CVE) (2)

CVE-2026-1281 CVE-2026-1340

Informations

Sévérité: CRITICAL
CVSS v3.1: 9.0 / 10
Indicateurs de risque: ? Exploit actif ✓ PoC public ✗ CISA KEV ✗ Patch disponible ✓ Contournement
Source: CERT-FR
Lien externe: Voir la source ↗
Ajouté à OpenVOC: 27/02/2026 23:03
Dernière modification: 01/03/2026 21:18

Connectez-vous pour savoir si vos actifs sont concernés et recevoir les notifications de votre groupe.