危急CVSS9.82026-11-12
CVE-2026-121653 — Ivanti Endpoint Manager SQL 注入（未認證遠端程式碼執行，CVSS 9.8）：解析與對策（已在 2024 SU8 中修復）
Ivanti Endpoint Manager（EPM）的 Core 中存在 SQL 注入（CWE-89）。Ivanti 的公告稱，遠端未認證的攻擊者可實現遠端程式碼執行，CVSS 評分為 9.8（Critical）。2024 SU7 及更早版本受影響；修復版本為 2024 SU8。Ivanti 稱在披露時未發現客戶遭到利用，該 CVE 也未列入 KEV。另一款產品 Cloud Services Application（CVE-2026-121683，9.4）在同一天得到修復。本站的觀點：終端管理伺服器是通向其所管理的每臺裝置的跳板，所以即使未見利用報告，也應儘快升級到 2024 SU8，並檢查該伺服器沒有暴露在網際網路上。