Lỗ hổng nghiêm trọng trong sản phẩm Ivanti được khai thác

Công ty Ivanti đã phát hành cảnh báo về 3 lỗ hổng, trong đó 2 lỗ hổng nghiêm trọng có thể cho phép kẻ tấn công thực thi mã trên máy chủ. Các sản phẩm bị ảnh hưởng bao gồm Ivanti Endpoint Manager (EPM) phiên bản 2024 SU7 và trước đó, cũng như Ivanti Cloud Services Appliance (CSA) phiên bản 5.0.8.

Nội dung chính

• Ivanti Endpoint Manager (EPM) phiên bản 2024 SU7 và trước đó có 2 lỗ hổng nghiêm trọng.
• Ivanti Cloud Services Appliance (CSA) phiên bản 5.0.8.1 có 1 lỗ hổng nghiêm trọng.
• Mã CVE cho các lỗ hổng là CVE-2026-121653 và CVE-2026-121683.
• Ivanti khuyến nghị cập nhật EPM lên phiên bản 2024 SU8 và CSA lên phiên bản 5.0.8.1.

Chi tiết sự việc

Công ty Ivanti đã phát hành cảnh báo về 3 lỗ hổng an ninh trong các sản phẩm của họ. Các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã trên máy chủ hoặc thay đổi thông tin quan trọng.

Cụ thể, Ivanti Endpoint Manager (EPM) phiên bản 2024 SU7 và trước đó có 2 lỗ hổng nghiêm trọng. Lỗ hổng đầu tiên (CVE-2026-121653) cho phép thực thi mã remoto không cần xác thực. Lỗ hổng thứ hai (CVE-2026-121683) cho phép thay đổi thông tin về chứng chỉ tin cậy.

Ivanti Cloud Services Appliance (CSA) phiên bản 5.0.8.1 cũng có 1 lỗ hổng nghiêm trọng (CVE-2026-121683). Lỗ hổng này cho phép thêm hoặc xóa thông tin về chứng chỉ tin cậy.

Ivanti đã khuyến nghị người dùng cập nhật EPM lên phiên bản 2024 SU8 thông qua trang tải xuống ILS. Họ cũng khuyên người dùng cập nhật CSA lên phiên bản 5.0.8.1.

Nếu người dùng không thể cập nhật CSA ngay, Ivanti đề xuất sử dụng cấu hình mạng kép theo hướng dẫn của họ để hạn chế truy cập vào chức năng bị ảnh hưởng.

Khuyến nghị

• Cập nhật Ivanti Endpoint Manager (EPM) lên phiên bản 2024 SU8.
• Cập nhật Ivanti Cloud Services Appliance (CSA) lên phiên bản 5.0.8.1.
• Nếu không thể cập nhật CSA ngay, sử dụng cấu hình mạng kép theo hướng dẫn của Ivanti.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn INCIBE-CERT (Tây Ban Nha). Vui lòng đối chiếu bài gốc trước khi sử dụng.