Ivanti a publié une mise à jour de sécurité qui permet de corriger plusieurs vulnérabilités affectant les versions susmentionnées de son produit Endpoint Manager. Une de ces vulnérabilités est critique et elle peut permettre à une personne malveillante non authentifiée de mener une attaque de type « Stored XSS ».  L’exploitation des autres vulnérabilités peut permettre à un attaquant d’exécuter du code arbitraire.