Ivanti EPMM-də RCE Zəifliyi Aktiv Exploitation Altında: Administrator Səviyyəli Giriş Təhlükəsi

Ivanti EPMM-də Kritiki Təhlükəsizlik Boşluğu

Ivanti şirkəti Endpoint Manager Mobile (EPMM) məhsulunda aşkar edilmiş yeni təhlükəsizlik zəifliyinin məhdud sayda hücumda aktiv Exploitation altında olduğunu xəbərdarlıq edib. Bu yüksək təhlükəsizlik boşluğu, CVE-2026-6973 olaraq qeyd edilir və təşkilatlar üçün ciddi risk daşıyır.

Zəifliyin Texniki Detalları və Təsiri

CVSS reytinq sistemində 7.2 balla qiymətləndirilən bu zəiflik, düzgün olmayan giriş validasiyası (improper input validation) səbəbindən yaranır. O, EPMM-in 12.6.1.1, 12.7.0.1 və 12.8.0.1 versiyalarından əvvəlki buraxılışlarını təsir edir.

CVE-2026-6973, uzaqdan təsdiqlənmiş, administrator səviyyəli girişi olan istifadəçilərə sistemdə RCE (Remote Code Execution) həyata keçirməyə imkan verir. Bu, hücumçulara hədəf sistem üzərində tam nəzarət əldə etməyə imkan yaradır ki, bu da məlumat sızması, sistemin tamamilə pozulması və digər fəsadlarla nəticələnə bilər.

Tövsiyələr və Yeniləmələr

Ivanti, təşkilatlara mümkün qədər tez bir zamanda müvafiq yamaları tətbiq etməyi və sistemlərini yeniləməyi tövsiyə edir. EPMM istifadəçiləri dərhal 12.6.1.1, 12.7.0.1 və ya 12.8.0.1 versiyalarına yüksəltməklə bu kritik boşluqdan qoruna bilərlər. Aktiv Exploitation riskini nəzərə alaraq, proaktiv tədbirlər həyati əhəmiyyət kəsb edir.