Компания Ivanti опубликовала майские обновления безопасности 2026 года для продукта Endpoint Manager Mobile (EPMM), устраняющие пять уязвимостей (CVE-2026-5786, CVE-2026-5787, CVE-2026-5788, CVE-2026-6973, CVE-2026-7821), включая уязвимость нулевого дня (CVE-2026-6973). Ivanti сообщает, что данная уязвимость (CVE-2026-6973) скорее всего, используется в реальных атаках.

Удаленный злоумышленник может использовать некоторые из этих уязвимостей для повышения прав, раскрытия конфиденциальной информации и удаленного выполнения кода в целевой системе.

Уязвимости безопасности устранены в версиях Ivanti Endpoint Manager Mobile 12.6.1.1, 12.7.0.1 и 12.8.0.1.

Дополнительная информация об уязвимостях и обновлениях доступна в информационной справке по безопасности – ivanti.com.