Ivanti Endpoint Manager Mobile (EPMM)代码注入漏洞(CVE-2026-1281)

详细信息

漏洞类型

代码注入

漏洞描述

Ivanti Endpoint Manager Mobile/的mics/api/v1/config端点存在服务端输入验证缺失导致的代码注入漏洞，请求体中的script_eval键值未经过滤和净化，攻击者可以向受影响的服务器发送精心构造的恶意数据包，这些输入数据在进入后端处理逻辑时，直接被代入到执行环境（如Shell或内部脚本解释器）中。一旦注入成功，攻击者将以该漏洞进程的权限在受影响的主机上执行任意系统命令。

修复建议

1、12.5.0.0/12.6.0.0/12.7.0.0及以前版本应用补丁包RPM 12.x.0.x，12.5.1.0/12.6.1.0及以前版本应用补丁包RPM 12.x.1.x。参考链接： https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0S-5.noarch.rpm https://support.mobileiron.com/mi/vsp/AB1771634/ivanti-security-update-1761642-1.0.0L-5.noarch.rpm 2、升级至12.8.0.0或更高版本以永久修复此漏洞，参考链接： https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340?language=en_US

参考链接

• https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-Mobile-EPMM-CVE-2026-1281-CVE-2026-1340

  CVE · Patch · Vendor Advisory

• https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-1281

  NVD · US Government Resource

• https://access.redhat.com/security/cve/cve-2026-1281

  CNNVD