CVE-2026-6973 u Ivanti EPMM: RCE — hitno ažurirajte softver

Kolege, želim da skrenem pažnju: u oblasti kibernetičke bezbednosti otkrivena je kritična ranjivost u Ivanti EPMM.

Ivanti je potvrdio CVE-2026-6973: autentifikovani administrator može da izvrši RCE. Ispravke su dostupne za 12.6.1.1, 12.7.0.1, 12.8.0.1; zabeleženi su ograničeni slučajevi eksploatacije.
CISA je uvrstila ranjivost u KEV — federalne agencije treba da ažuriraju do 10. maja 2026.
Otklonjena su još četiri propusta (kontrola pristupa, validacija sertifikata). Problem se tiče samo on‑prem EPMM, ne utiče na Ivanti cloud rešenja.
Preporučujem hitnu proveru verzija, primenu ispravki i po potrebi promenu pristupnih podataka.

Zašto je važno: eksploatacija daje administratorske privilegije i povećava rizik kompromitacije.

Koje korake ste Vi već preduzeli?

#kibernetička_bezbednost #ranjivosti #Ivanti