Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-1603 |
| Źródło alertu | CISA KEV - Aktywna eksploatacja |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-03-09 |
| Producent | Ivanti |
| Produkt | menedżer punktów końcowych (EPM) |
| CVSS Score | 8.6 (Wysoki) |
| EPSS Score | 11.7% (percentyl: 94%) |
| CISA KEV | Tak - potwierdzona aktywna eksploatacja |
| Ransomware | Nie potwierdzono |
| Termin na reakcję | 2026-03-23 |
Opis podatności
Źródło: CISA KEV
Ivanti Endpoint Manager (EPM) zawiera authentication bypass using an alternate path or channel vulnerability that could allow zdalny nieuwierzytelniony atakujący to leak specific stored credential data.
Wymagane działania
Zastosuj środki zaradcze zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dla usług chmurowych, lub zaprzestań używania produktu jeśli środki zaradcze są niedostępne.
Kogo dotyczy?
Podatność dotyczy produktu ** menedżer punktów końcowych (EPM)** firmy Ivanti. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Poznaj nasze produkty
Rozwiązania wspomniane w tym artykule, które mogą pomóc w ochronie Twojej organizacji:
- Ivanti Endpoint Manager — Ivanti
- Ivanti Neurons — Ivanti
- Ivanti Security Controls — Ivanti
