Kerngegevens
- Leverancier
- Ivanti
- Soort software
- VPN
- Getroffen versies
- Ivanti Endpoint Manager Mobile (EPMM) 12.8.0.0 en ouder, zonder de opgeloste versie voor je reeks
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Ivanti Endpoint Manager Mobile (EPMM) 12.6.1.1
- Ivanti Endpoint Manager Mobile (EPMM) 12.7.0.1
- Ivanti Endpoint Manager Mobile (EPMM) 12.8.0.1
- CVE gepubliceerd
- 7 mei 2026
- Op de KEV-lijst sinds
- 7 mei 2026
- Gepubliceerd op LekkenRadar
- 26 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Ivanti Endpoint Manager Mobile (EPMM) worden invoergegevens niet goed gecontroleerd. Een aanvaller die al is ingelogd als beheerder, kan hierdoor via het netwerk zelf code laten uitvoeren op het systeem. Het lek staat sinds mei 2026 op de lijst van actief misbruikte lekken van het Amerikaanse cyberagentschap CISA (KEV).
Wie loopt risico?
Je loopt risico als je Ivanti EPMM 12.8.0.0 of ouder gebruikt zonder 12.6.1.1, 12.7.0.1 of 12.8.0.1. De aanvaller heeft beheerdersrechten nodig, dus het risico is groter als beheerdersaccounts zwak beveiligd zijn of al eerder zijn buitgemaakt, bijvoorbeeld via de EPMM-lekken van januari 2026 (CVE-2026-1281 en CVE-2026-1340). Volgens Ivanti is een zeer klein aantal klanten getroffen.
Wat moet je doen?
Controleer je versie
Kijk na welke versie van Ivanti EPMM je gebruikt en of die lager is dan 12.6.1.1, 12.7.0.1 of 12.8.0.1, afhankelijk van je versielijn.
Werk EPMM bij
Installeer de opgeloste versie voor jouw lijn: 12.6.1.1, 12.7.0.1 of 12.8.0.1. In dezelfde update zitten nog vier andere lekken (onder meer CVE-2026-5787 en CVE-2026-5788) die zonder inlog te misbruiken zijn.
Wijzig de inloggegevens van beheerders
Ivanti adviseert alle accounts met beheerdersrechten na te lopen en hun wachtwoorden te wijzigen. Controleer tegelijk ook je Sentry-appliance, omdat die afhankelijk is van de EPMM-configuratie.
Beperk toegang tot beheer
Zorg dat de beheeromgeving niet onnodig bereikbaar is vanaf internet en dat alleen noodzakelijke beheerders kunnen inloggen. Er zijn geen betrouwbare indicators of compromise, dus let op ongebruikelijke beheeractiviteit.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om onjuiste invoervalidatie (CWE-20) in Ivanti Endpoint Manager Mobile. Een extern aanvallende gebruiker met beheerdersrechten kan door speciaal opgestelde invoer uitvoering van willekeurige code (remote code execution) bereiken. De CVSS-score is 7,2 (versie 3.1, vector AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H): aanval via het netwerk, lage complexiteit, hoge rechten vereist en geen gebruikersinteractie. Een geslaagde aanval raakt de vertrouwelijkheid, integriteit en beschikbaarheid van het systeem. De fout is verholpen in de versies 12.6.1.1, 12.7.0.1 en 12.8.0.1.
CVSS-vector (versie 3.1, basisscore 7,2, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-20 · Onjuiste invoervalidatie
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 34,5%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 7 mei 2026
- Deadline van CISA
- 10 mei 2026
- Gebruikt door ransomwaregroepen
- Niet bekend