Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-121683 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-10 |
| Producent | Ivanti |
| Produkt | Cloud Services Application |
| Typ podatności | brak uwierzytelnienia dla krytycznej funkcji (CWE-306) |
| CVSS Score | 9.4 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Ivanti
Brak uwierzytelnienia w Ivanti Cloud Services Application w wersji 5.0.8 pozwala zdalnemu, nieuwierzytelnionemu atakującemu na dodawanie i usuwanie dowolnych wpisów zaufanych certyfikatów EPM Core.
Ivanti CSA to brama, przez którą stacje zarządzane przez Ivanti Endpoint Manager łączą się z serwerem Core spoza sieci firmowej. Podmiana zaufanych certyfikatów może pozwolić atakującemu podszyć się pod serwer Core albo odciąć zarządzane urządzenia od zarządzania.
Wymagane działania
- Zaktualizuj Ivanti CSA zgodnie z biuletynem producenta (link w źródłach).
- Sprawdź listę zaufanych certyfikatów EPM Core w CSA i usuń wpisy, których nie rozpoznajesz.
- Ogranicz dostęp do interfejsu administracyjnego CSA do zaufanych adresów.
Kogo dotyczy?
Podatność dotyczy Ivanti Cloud Services Application w wersji 5.0.8 — w praktyce organizacji, które używają Ivanti Endpoint Manager do zarządzania urządzeniami pracowników zdalnych.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-121683?
CVE-2026-121683 to brak uwierzytelnienia dla krytycznej funkcji (CWE-306) w Ivanti Cloud Services Application 5.0.8, pozwalający dodawać i usuwać zaufane certyfikaty EPM Core. Ocena CVSS: 9.4.
Czy do wykorzystania CVE-2026-121683 potrzebne jest uwierzytelnienie?
Nie. Atak jest prowadzony zdalnie i nie wymaga uwierzytelnienia.
Jak zabezpieczyć się przed CVE-2026-121683?
Zaktualizować Ivanti CSA zgodnie z biuletynem producenta, zweryfikować listę zaufanych certyfikatów i ograniczyć dostęp do panelu administracyjnego.
Kogo dotyczy CVE-2026-121683?
Organizacji korzystających z Ivanti Cloud Services Application 5.0.8 razem z Ivanti Endpoint Manager.
