أصدرت Ivanti تحديثات أمنية لمعالجة ثغرات حرجة في Endpoint Manager (EPM)، Endpoint Manager Mobile (EPMM)، Cloud Services Application (CSA)، ومنتجات أخرى. تهدف هذه التحديثات إلى تقليل المخاطر المرتبطة بثغرات الوصول غير المصرح به.
أخطر الثغرات هي CVE-2026-121653، وهي ثغرة حقن SQL بدرجة CVSS تبلغ 9.8. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة. قامت Ivanti بحل هذه المشكلة في إصدار EPM 2024 SU8.
ثغرة حرجة أخرى، CVE-2026-121683، تؤثر على CSA وتسمح للمهاجمين عن بُعد بالتلاعب بإدخالات الشهادات الموثوقة. توصف هذه الثغرة بأنها مشكلة مصادقة مفقودة وتم إصلاحها في إصدار CSA 5.0.8.1.
بالمجمل، تعالج التحديثات 13 ثغرة عبر منتجات متعددة، بما في ذلك مشكلات ذات خطورة عالية ومتوسطة. تدرج نشرة EPMM الأمنية ست ثغرات، بما في ذلك CVE-2026-105425، التي تمكن المسؤولين عن بُعد من تنفيذ التعليمات البرمجية من خلال حقن أوامر نظام التشغيل.
صرحت Ivanti بأنه لا يوجد دليل على استغلال الثغرات قبل إصدار هذه التحديثات. تُحث المنظمات على التحديث إلى الإصدارات الأحدث لتقليل المخاطر المحتملة.