Ivanti biedt beveiligingsupdates voor 5 producten

black and brown bridge bridge — Alejandro Luengo / Unsplash

Ivanti heeft beveiligingsupdates gepresenteerd voor vijf van zijn producten en heeft hiermee gereageerd op dertien kwetsbaarheden. Onder deze kwetsbaarheden bevinden zich ook enkele die als ‘kritiek’ worden aangemerkt.

Op 10 november 2026 publiceerde het bedrijf een beveiligingsadvies. De kwetsbaarheden zijn vastgesteld in de producten ‘Ivanti Endpoint Manager (EPM)’, ‘Ivanti Cloud Services Application (CSA)’, ‘Ivanti Sentry’, ‘Ivanti Endpoint Manager Mobile (EPMM)’ en ‘Ivanti User Workspace Manager (UWM)’. Er zijn gemeenschappelijke kwetsbaarheden tussen meerdere producten, waardoor, na het uitsluiten van duplicaten, het totaal aantal kwetsbaarheden op dertien uitkomt, gebaseerd op CVE.

Binnen ‘Ivanti EPM’ zijn er twee kwetsbaarheden aangepakt. De kwetsbaarheid ‘CVE-2026-121653’ betreft een ‘SQL-injectie’ in de Core-component, waarbij er een risico is dat code zonder authenticatie kan worden uitgevoerd. De basis score op het Common Vulnerability Scoring System (CVSSv3.0) is vastgesteld op ‘9.8’ en wordt beoordeeld als ‘kritiek’.

Daarnaast is in ‘Ivanti CSA’ ook een kwetsbaarheid met de beoordeling ‘kritiek’ aangepakt, namelijk ‘CVE-2026-121683’. Deze kwetsbaarheid houdt in dat er zonder juiste authenticatie willekeurige registratie-informatie kan worden toegevoegd of verwijderd met betrekking tot certificaten in de ‘EPM Core’. De basis score van CVSS hiervoor is ‘9.4’. Alleen versie ‘5.0.8’ van dit product wordt als getroffen beschouwd.

Voor de andere producten zijn er geen kwetsbaarheden van kritieke aard, maar zijn er wel kwetsbaarheden van hoge ernst aangepakt.