严重CVSS9.82026-11-12
CVE-2026-121653 — Ivanti Endpoint Manager SQL 注入（未认证远程代码执行，CVSS 9.8）：解析与对策（已在 2024 SU8 中修复）
Ivanti Endpoint Manager（EPM）的 Core 中存在 SQL 注入（CWE-89）。Ivanti 的公告称，远程未认证的攻击者可实现远程代码执行，CVSS 评分为 9.8（Critical）。2024 SU7 及更早版本受影响；修复版本为 2024 SU8。Ivanti 称在披露时未发现客户遭到利用，该 CVE 也未列入 KEV。另一款产品 Cloud Services Application（CVE-2026-121683，9.4）在同一天得到修复。本站的观点：终端管理服务器是通向其所管理的每台设备的跳板，所以即使未见利用报告，也应尽快升级到 2024 SU8，并检查该服务器没有暴露在互联网上。