A Agência de Segurança e Infraestrutura de Cibersegurança dos EUA (CISA) adicionou uma vulnerabilidade crítica em Ivanti EPMM, identificada como CVE-2026-1340, ao seu catálogo de Vulnerabilidades Exploitadas Conhecidas (KEV). A vulnerabilidade, com um escore de CVSS de 9,8, é uma injeção de código em Ivanti Endpoint Manager Mobile.
Detalhes Técnicos
CVE-2026-1340: Vulnerabilidade crítica em Ivanti EPMM com escore de CVSS de 9,8.
Tipo de Vulnerabilidade: Injeção de código.
Impacto: A vulnerabilidade pode ser explorada para executar código arbitrário, levando a uma perda de controle do sistema afetado.
Solução: A CISA recomenda que os usuários de Ivanti EPMM apliquem a atualização de segurança disponibilizada pelo fornecedor.
