CVE-2026-6973 в Ivanti EPMM: RCE — срочно обновите ПО

Коллеги, хочу обратить внимание: в сфере кибербезопасности обнаружена критичная уязвимость в Ivanti EPMM.

Ivanti подтвердил CVE-2026-6973: аутентифицированный админ может выполнить RCE. Патчи доступны для 12.6.1.1, 12.7.0.1, 12.8.0.1; зафиксированы ограниченные случаи эксплуатации.
CISA внесла уязвимость в KEV — федеральным агентствам нужно обновиться до 10 мая 2026.
Устранены ещё четыре дефекта (контроль доступа, валидация сертификатов). Проблема касается только on‑prem EPMM, не затрагивает облачные решения Ivanti.
Рекомендую срочно проверить версии, поставить патчи и при необходимости сменить учётные данные.

Почему это важно: эксплуатация даёт админ‑права и повышает риск компрометации.

Какие шаги Вы уже предприняли?

#кибербезопасность #уязвимости #Ivanti