Иванти выпустила обновления для пяти продуктов и закрыла тринадцать уязвимостей

Компания Иванти объявила о выпуске обновлений безопасности для пяти своих продуктов, которые устраняют тринадцать уязвимостей. Среди них две уязвимости получили оценку критическая. Обновления были опубликованы местным временем 10 ноября 2026 года в виде совета по безопасности. В список затронутых продуктов вошли Иванти Эндпоинт Менеджер, Иванти Клауд Сервисс Аппликешн, Иванти Сентри, Иванти Эндпоинт Менеджер Мобайл и Иванти Юзер Уоркспейс Менеджер. Некоторые уязвимости затрагивали несколько продуктов одновременно, но после исключения дубликатов общее число проблем составило тринадцать записей в базе CVE.

В продукте Иванти Эндпоинт Менеджер были исправлены две проблемы. Одна из них, CVE-2026-121653, обнаружена в ядре компонента и представляет собой уязвимость SQL инъекции. Эта проблема позволяет выполнить код без необходимости аутентификации. Базовый балл оценки уязвимости по системе CVSS версии 3.0 составляет 9.8, что соответствует уровню критическая. Также в продукте Иванти Клауд Сервисс Аппликешн была устранена уязвимость CVE-2026-121683, оцененная как критическая. Эта проблема связана с недостатками в системе аутентификации и позволяет произвольно добавлять или удалять информацию о сертификатах в ядре Эндпоинт Менеджера.