Ivanti Endpoint Manager Mobile (EPMM)代码注入漏洞(CVE-2026-1340)

详细信息

漏洞类型

代码注入

漏洞描述

Ivanti Endpoint Manager Mobile（Ivanti EPMM）是美国Ivanti公司的一个移动管理软件引擎。Ivanti Endpoint Manager Mobile存后端脚本/mi/bin/map-appstore-url存在安全漏洞，源于Apache HTTPd调用的Bash脚本在处理时间戳比较时，未能有效过滤恶意参数，导致攻击者可利用Bash算术扩展特性注入系统命令。

修复建议

当前厂商已发布了补丁信息，请及时关注更新： https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340?language=en_US https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0S-5.noarch.rpm https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0L-5.noarch.rpm

参考链接

• https://access.redhat.com/security/cve/cve-2026-1340

  CNNVD

• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340

  CVE · Vendor Advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1340

  NVD · Third Party Advisory · US Government Resource