Vulnérabilités critiques dans Ivanti Endpoint Manager Mobile (EPMM)

Titre	Vulnérabilités critiques dans Ivanti Endpoint Manager Mobile (EPMM)
Numéro de Référence	Numéro de Référence 60503001/26
Date de publication	Date de publication 30 janvier 2026
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Ivanti Endpoint Manager Mobile (EPMM) version 12.5.0.x, 12.6.0.x et 12.7.0.x ;
Ivanti Endpoint Manager Mobile (EPMM) version 12.5.1.0 et 12.6.1.0 ;

Identificateurs externes:

CVE-2026-1281, CVE-2026-1340;

Bilan de la vulnérabilité:

Ivanti annonce la correction de deux vulnérabilités critiques affectant Ivanti Endpoint Manager Mobile (EPMM). L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire à distance sans authentification.

Solution:

Veuillez se référer au bulletin de sécurité Ivanti du 29 Janvier 2026 pour plus d’infirmation.

Risque:

Exécution de code arbitraire à distance ;

Référence:

Bulletin de sécurité Ivanti du 29 Janvier 2026:

https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340?language=en_US

Brochure:

Vulnérabilités critiques dans Ivanti Endpoint Manager Mobile (EPMM).pdf