Segurança · 14 de novembro de 2026
Ivanti lança atualizações de segurança para cinco produtos
Ivanti anunciou a disponibilização de atualizações de segurança para cinco produtos, abordando um total de 13 vulnerabilidades. Dentre essas, duas vulnerabilidades foram classificadas com a importância "crítica".
No dia 10 de novembro de 2026, Ivanti publicou um aviso de segurança detalhando as vulnerabilidades encontradas em cinco de seus produtos: "Ivanti Endpoint Manager (EPM)", "Ivanti Cloud Services Application (CSA)", "Ivanti Sentry", "Ivanti Endpoint Manager Mobile (EPMM)" e "Ivanti User Workspace Manager (UWM)". Algumas vulnerabilidades eram comuns a múltiplos produtos, resultando em 13 vulnerabilidades distintas, após a exclusão de duplicatas.
O "Ivanti EPM" abordou duas vulnerabilidades, incluindo a "CVE-2026-121653", que se refere a uma falha de "injeção SQL" no componente Core, possibilitando a execução de código sem autenticação. O valor base do sistema de avaliação de vulnerabilidades comum "CVSSv3.0" para essa falha foi classificado em "9.8", indicando um nível crítico de risco.
Além disso, o "Ivanti CSA" também corrigiu uma vulnerabilidade crítica, identificada como "CVE-2026-121683", que permite a adição ou remoção não autorizada de informações de registro relacionadas ao certificado do EPM Core. O valor CVSS básico para esta vulnerabilidade é "9.4", afetando especificamente a versão "5.0.8" do produto.
Embora os outros produtos não apresentem vulnerabilidades classificadas como críticas, eles também receberam correções para vulnerabilidades consideradas de alta gravidade.