Ivanti corrige execução de código sem login no Endpoint Manager

A Ivanti teria lançado correções para 13 vulnerabilidades em cinco produtos. A mais grave, CVE-2026-121653, recebeu nota CVSS 9,8 e permitiria executar código remotamente, sem login, em servidores Endpoint Manager anteriores à versão 2024 SU8. Até a publicação dos relatos, não havia evidência conhecida de exploração ativa.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

Os relatos descrevem a CVE-2026-121653 como uma injeção SQL no núcleo do Endpoint Manager. Também apontam uma segunda falha crítica, CVE-2026-121683, com CVSS 9,4, que permitiria adicionar ou excluir certificados confiáveis sem autenticação no Cloud Services Application 5.0.8.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[3]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O Endpoint Manager é usado por empresas para administrar computadores. Se o impacto relatado for confirmado, uma falha acessível sem credenciais nesse servidor pode dar ao invasor capacidade de executar código no sistema de gestão, enquanto a outra vulnerabilidade pode afetar quais certificados a aplicação considera confiáveis.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Administradores devem priorizar a atualização do Endpoint Manager para 2024 SU8 ou posterior e aplicar a correção destinada ao Cloud Services Application 5.0.8. Essa ordem de prioridade é atribuída à própria Ivanti pelos relatos disponíveis.[3]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As publicações identificam as versões afetadas, as notas CVSS e os impactos potenciais, além de afirmarem que não havia exploração conhecida. O lote não traz detalhes sobre prova de conceito, indicadores de comprometimento, sistemas já examinados ou a base usada para concluir que não existiam ataques em andamento.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

DarkWebInformer e IntCyberDigest apresentam a correção como urgente e atribuem à Ivanti a ausência de evidência de exploração. O IntCyberDigest acrescenta que inteligência artificial teria ajudado a encontrar parte das 13 falhas e que novas divulgações estariam previstas, sem associar explicitamente essa descoberta às duas vulnerabilidades críticas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O quadro relatado começa com a identificação de 13 vulnerabilidades e avança para a publicação das correções. Dentro desse conjunto, a atenção se concentra primeiro no Endpoint Manager e no Cloud Services Application por causa das notas críticas e da possibilidade alegada de ataque sem autenticação.[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[3]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

5 grupos independentes, 2 atualizações e 5 interações.

Injeção SQL significa que uma entrada manipulada interfere em comandos enviados ao banco de dados. Neste caso, os relatos dizem que a CVE-2026-121653 pode levar da injeção à execução remota de código sem autenticação em versões do EPM Core anteriores à 2024 SU8, mas não fornecem a rota vulnerável nem a cadeia técnica completa.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes

O lote contém um endereço para a atualização de novembro de 2026 da Ivanti, porém sem o texto do comunicado. As informações técnicas disponíveis vêm de publicações no X que resumem e atribuem os dados à empresa. Por isso, versões, impactos e ausência de exploração são tratados aqui como alegações, não como verificação independente do boletim oficial.[4]ivanti.comivanti.com · rssAbrir fonte originalVer na lista de fontes[5]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes[2]IntCyberDigestx.com · IntCyberDigest · xAbrir fonte originalVer na lista de fontes