위협 피드

위험CVSS9.8#CVE-2026-121653 #Ivanti #Ivanti Endpoint Manager #EPM #SQL 인젝션 #원격 코드 실행 #Patch Tuesday #CVE-2026-121683

CVE-2026-121653 — Ivanti Endpoint Manager SQL 인젝션(인증 없는 원격 코드 실행, CVSS 9.8): 해설과 대책(2024 SU8에서 수정)

CVE-2026-121653: Ivanti Endpoint Manager Core의 SQL 인젝션으로 인증 없는 RCE 가능(CVSS 9.8). 2024 SU7 이하 영향, 2024 SU8에서 수정.

게시 2026-11-12 업데이트 2026-11-12 최종 확인 2026-11-12 5분 읽기

이 페이지에서

인증 없이 원격 코드 실행에 이를 수 있는 Ivanti Endpoint Manager(EPM)의 SQL 인젝션 해설입니다. 무엇이 일어나는지, 누가 영향을 받는지, 어떻게 대응하는지를 방어하는 쪽의 관점에서, 공격 절차 없이 다룹니다.

권고 요약 — ADVISORY

CVE: CVE-2026-121653(Ivanti Endpoint Manager. Core의 SQL 인젝션)
심각도: CVSS 9.8(Critical. 벡터 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ivanti가 부여. 권고는 3.0, CVE 레코드와 NVD는 3.1로 표기)
유형: SQL 인젝션(CWE-89)
영향: 원격의 인증되지 않은 공격자에 의한 원격 코드 실행
영향 대상: Ivanti Endpoint Manager 2024 SU7 이하(CVE 레코드는 「before 2024 SU8」)
수정: 2024 SU8(Ivanti 다운로드 포털 ILS에서 제공)
공개: 2026년 11월 10일
악용: Ivanti는 공개 시점에 악용당한 고객을 알지 못한다고 밝힘. 2026년 11월 12일 현재 KEV에 없음

9.8

CVSS (Ivanti)

인증 불필요

원격 코드 실행

2024 SU8

수정 버전

알려진 악용 없음

Ivanti의 성명

악용은 보고되지 않았지만 엔드포인트 관리 서버의 인증 없는 RCE는 일찍 고치세요: 2024 SU8로 업데이트하고 서버가 노출돼 있지 않은지 확인하세요

EPM은 많은 기기에 소프트웨어를 배포하고 설정을 관리하는 서버입니다. 여기서 인증 없이 코드가 실행되면 서버만이 아니라 관리 대상 기기로 가는 발판이 될 수 있습니다. Ivanti는 공개 시점에 악용을 알지 못한다고 하지만, 권고와 수정이 공개되면 상황이 바뀔 수 있습니다.

EPM 버전을 확인하고, 2024 SU7 이하라면 2024 SU8로 업데이트하세요.
EPM Core가 인터넷에서 닿지 않는지 확인하세요.
권고에는 회피책이 없으므로, 업데이트할 때까지 Core에 대한 접근을 관리 네트워크로 제한하세요(이 사이트의 추가 조언).
같은 날 나온 별도 권고의 제품(CSA)을 쓴다면 그것도 확인하세요.

방치할 때의 위험

제품은 다르지만 2026년 10월 30일에 Ivanti Connect Secure의 취약점 두 건이 KEV에 추가됐습니다(Ivanti Connect Secure 기사 참고). 이 EPM 결함의 악용은 알려지지 않았지만, 인증이 필요 없고, 네트워크로 닿으며, 복잡도가 낮은 결함은 공개된 뒤 검증되는 종류입니다.

어떤 취약점인가

Ivanti 권고에 따르면 EPM Core의 SQL 인젝션으로 원격의 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다. CWE-89로 분류됩니다.

인증이 필요 없고(PR:N), 네트워크로 작동하며, 사용자 상호작용이 필요 없습니다(UI:N). 공격 복잡도는 낮습니다(AC:L).
CISA의 SSVC 평가는 악용 없음, 자동화 가능, 기술적 영향 전체입니다.
권고는 진입점이나 입력을 조작하는 방법을 설명하지 않으며, 이 사이트도 설명하지 않습니다.
Ivanti는 이 결함이 책임 있는 공개 프로그램을 통해 공개됐다고 밝혔습니다.

영향 범위

항목	내용
제품	Ivanti Endpoint Manager(EPM) Core
영향받는 버전	2024 SU7 이하(권고). CVE 레코드는 「before 2024 SU8」
수정 버전	2024 SU8(ILS에서 제공)
회피책과 완화책	권고에서 찾지 못함
같은 권고의 다른 CVE	CVE-2026-18128(Agent의 평문 전송, CVSS 6.8, 중간자 위치의 공격자 대상). 2024 SU8에서 함께 수정
별도 권고	Cloud Services Application(CSA) 5.0.8, CVE-2026-121683(인증 누락, CVSS 9.4). CSA 5.0.8.1에서 수정. CSA 5.0.7 이하는 영향 없음

2024보다 오래된 릴리스 라인(2022 등)은 권고에 언급이 없습니다. 쓰고 있다면 Ivanti에 문의하세요.
CSA에 대해 Ivanti는 Dual NIC 구성(Ivanti 권장 사례)이라면 노출이 내부 인터페이스로 한정되어 외부에서 악용할 수 없다고 밝혔습니다.

영향받는지 확인하는 방법

EPM 버전 확인

EPM 콘솔에서 현재 버전과 Service Update(SU) 번호를 확인하세요. 2024 SU7 이하가 영향을 받습니다. Core를 여러 대 운영한다면 각각 확인하세요. 규모가 크면 자산 목록 체크리스트에 따라 목록을 만드세요.

EPM Core가 얼마나 넓게 노출돼 있는지 확인

인터넷 쪽에서 EPM Core에 닿는 경로(열린 포트, 리버스 프록시, 클라우드 노출 설정)가 있는지 찾아보세요. 원격 기기를 이것으로 관리한다면 어떤 경로를 쓰는지 파악하세요.

CSA를 쓰는지 확인

Cloud Services Application을 쓴다면 5.0.8인지 확인하세요. 그렇다면 5.0.8.1로 업데이트하세요.

오늘 해야 할 일

EPM을 2024 SU8로 업데이트(최우선)

Ivanti 다운로드 포털(ILS)에서 2024 SU8을 받아 적용하세요. 먼저 데이터베이스와 Core 설정을 백업하세요.

업데이트할 때까지 Core 접근 제한

권고에는 회피책이 없습니다. 이 사이트의 추가 조언으로, Core에 대한 접근을 관리 네트워크와 필요한 기기로 제한하고 인터넷에 직접 노출하지 마세요. 경로를 닫기 전에 원격 기기 관리에 미치는 영향을 확인하세요.

업데이트 전 로그 점검

웹 서버와 데이터베이스 로그에서 예상치 못한 오류나 수상한 조작의 흔적을 찾아보세요. Ivanti는 현재 공개적으로 알려진 침해 지표(IoC)는 없다고 밝혔습니다. 무언가 찾았다면 취약점 대응 플레이북을 따르세요.

CSA를 쓴다면 5.0.8.1로 업데이트

CSA 5.0.8을 운영한다면 5.0.8.1로 업데이트하고 Dual NIC 구성인지 확인하세요.

Ivanti의 알림 구독

Ivanti는 정해진 일정으로 권고를 게시합니다. 게시된 날 누군가 알아차릴 수 있게 해 두면 다음 대응이 빨라집니다.

악용 상황

Ivanti의 권고는 공개 전에 이 취약점으로 악용당한 고객을 알지 못한다고 밝힙니다.
이 CVE는 CISA의 KEV 카탈로그에 없습니다(KEV 버전 2026.11.10, 2026년 11월 12일 확인).
CISA의 SSVC 평가는 악용 없음입니다.
NVD는 「Received」로 표시되며 아직 분석하지 않았습니다. 9.8은 Ivanti의 값입니다.
공격의 규모, 기법, 주체에 대한 공개 정보는 찾지 못했습니다.

출처

Ivanti — Security Advisory Ivanti Endpoint Manager (EPM) November 2026(2026년 11월 10일 공개. 영향받는 버전과 수정 버전, 악용 관련 성명)
Ivanti — Security Advisory Ivanti CSA (CVE-2026-121683)(CSA 권고. 완화책 포함)
CVE.org — CVE-2026-121653(2026년 11월 10일 공개. CISA의 SSVC 평가 포함)
NVD — CVE-2026-121653(Received. CVSS 9.8)
CISA — Known Exploited Vulnerabilities Catalog(이 CVE는 등재되지 않음)

Core에 대한 접근을 관리 네트워크로 제한하는 것은 이 사이트가 제안하는 일반적인 방어이며 Ivanti 권고의 회피책이 아닙니다. 최종 확인: 2026년 11월 12일.

이어서 읽기

같은 벤더: Ivanti Connect Secure 취약점 / 악용된 엣지 장비 취약점
실천: 취약점 대응 플레이북 / 자산 목록 체크리스트
판단: CVSS, EPSS, KEV로 우선순위 정하기
용어: SQL 인젝션이란? / RCE란?

FAQ

QCVE-2026-121653은 무엇인가요?

Ivanti Endpoint Manager(EPM) Core의 SQL 인젝션(CWE-89)입니다. Ivanti 권고에 따르면 원격의 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있습니다. CVSS는 9.8(Critical)이며 Ivanti가 부여했습니다(권고는 벡터를 3.0으로, CVE 레코드는 3.1로 적었지만 점수는 같습니다).

Q영향받는 버전과 수정 방법은 무엇인가요?

Ivanti 권고에 따르면 EPM 2024 SU7 이하가 영향을 받고 수정 버전은 2024 SU8이며, Ivanti의 다운로드 포털(ILS)에서 받을 수 있습니다. 권고는 2024보다 오래된 릴리스 라인(2022 등)에 대해서는 아무것도 밝히지 않습니다. 그런 버전을 쓴다면 Ivanti에 문의하세요.

Q인증이 필요한가요?

아니요. 권고와 CVE 레코드는 원격의 인증되지 않은 공격자를 설명합니다. CVSS 벡터도 필요한 권한 없음(PR:N), 사용자 상호작용 없음(UI:N)입니다.

Q아직 업데이트할 수 없다면 회피책이 있나요?

권고에는 회피책이나 완화책이 없습니다. Ivanti의 수정 방법은 2024 SU8로 업데이트하는 것입니다. 이 사이트가 독자적으로 덧붙이는 조언으로, 업데이트할 수 있을 때까지 EPM Core에 대한 접근을 관리 네트워크로 제한하고 인터넷에 노출하지 마세요.

Q이미 악용되고 있나요?

Ivanti는 공개 시점에 이 취약점으로 악용당한 고객을 알지 못한다고 밝혔습니다. 2026년 11월 12일 현재 CISA의 KEV 카탈로그에도 없습니다. CISA의 SSVC 평가는 악용 없음, 자동화 가능, 기술적 영향 전체입니다.

Q같은 날 수정된 다른 Ivanti 취약점은 어떤가요?

같은 EPM 권고에는 CVE-2026-18128(Agent의 평문 전송, CVSS 6.8, 중간자 위치의 공격자 대상)도 포함되며, 같은 2024 SU8로 수정됩니다. 별도 권고는 CVE-2026-121683(Cloud Services Application의 인증 누락, CVSS 9.4)을 다루며 CSA 5.0.8.1에서 수정됐습니다.