NCSC-2026-0493 [1.00] [M/H] Kwetsbaarheden verholpen in Ivanti Endpoint Manager

Ivanti heeft twee kwetsbaarheden in Ivanti Endpoint Manager verholpen, die betrekking hebben op de Core- en Agent-componenten. De eerste kwetsbaarheid (CVE-2026-121653) betreft een SQL-injectie in de Core van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticeerde aanvaller kwaadaardige SQL-commando's injecteren, wat kan leiden tot het uitvoeren van willekeurige code op afstand (Remote Code Execution, RCE). De tweede kwetsbaarheid (CVE-2026-18128) betreft het verzenden van gevoelige informatie in cleartext door de Agent van Ivanti Endpoint Manager-versies vóór 2024 SU8. Hierdoor kan een externe, niet-geauthenticeerde aanvaller die zich in een man-in-the-middlepositie (MITM) bevindt, HTTP-verkeer onderscheppen, uitlezen en manipuleren. Dit kan de vertrouwelijkheid en integriteit van de communicatie aantasten.