위험CVSS9.82026-11-12
CVE-2026-121653 — Ivanti Endpoint Manager SQL 인젝션(인증 없는 원격 코드 실행, CVSS 9.8): 해설과 대책(2024 SU8에서 수정)
Ivanti Endpoint Manager(EPM) Core의 SQL 인젝션(CWE-89)입니다. Ivanti 권고에 따르면 원격의 인증되지 않은 공격자가 원격 코드 실행을 달성할 수 있으며, CVSS 점수는 9.8(Critical)입니다. 2024 SU7 이하가 영향을 받고 수정 버전은 2024 SU8입니다. Ivanti는 공개 시점에 고객이 악용당한 사례를 알지 못한다고 밝혔고, 이 CVE는 KEV에 없습니다. 같은 날 별도 제품인 Cloud Services Application(CVE-2026-121683, 9.4)도 수정됐습니다. 이 사이트의 견해: 엔드포인트 관리 서버는 관리하는 모든 기기로 가는 발판이므로, 악용이 보고되지 않았더라도 서둘러 2024 SU8로 올리고 서버가 인터넷에 노출돼 있지 않은지 확인하세요.