Ivanti发布安全更新，修复五款产品中的十三项漏洞

brown wooden 9-piece office table and chairs — S O C I A L . C U T / Unsplash

Ivanti于2026年11月10日发布了安全公告，为其五款产品提供安全更新，以应对共计十三项漏洞。此次更新涵盖了被评估为严重级别的安全缺陷。

受影响的产品包括Ivanti Endpoint Manager、Ivanti Cloud Services Application、Ivanti Sentry、Ivanti Endpoint Manager Mobile以及Ivanti User Workspace Manager。由于部分漏洞存在于多个产品中，去除重复后，基于通用漏洞披露编号统计的漏洞总数为十三项。

在Ivanti Endpoint Manager中，修复了两项漏洞。其中编号为CVE-2026-121653的漏洞是核心组件中的SQL注入缺陷，攻击者无需认证即可执行代码。该漏洞在通用漏洞评分系统3.0版本中的基础评分为9.8，严重级别被定为严重。

Ivanti Cloud Services Application也修复了一项严重级别的漏洞，编号为CVE-2026-121683。这是一项身份验证缺陷，允许任意添加或删除与Ivanti Endpoint Manager核心组件证书相关的注册信息。其通用漏洞评分系统基础值为9.4，且仅版本5.0.8受到影响。

其余三款产品虽然不包含严重级别的漏洞，但修复了包括高危级别在内的其他安全缺陷。