Ivanti 제품에서 발생한 취약점을 해결하는 보안 업데이트가 발표되었다.
- 대상 제품과 취약점은 다음과 같다.
- CVE-2026-105425: Ivanti Sentry 버전 10.7.3 이하, Ivanti Sentry 버전 10.8.2 이하, Ivanti Endpoint Manager Mobile(EPMM) 버전 12.9.0.2 이하, Ivanti Endpoint Manager Mobile(EPMM) 버전 12.10.0.0 이하.
- CVE-2026-121653: Ivanti Endpoint Manager(EPM) 버전 2024 SU7 이하.
- CVE-2026-121683: Ivanti Cloud Services Application(CSA) 버전 5.0.8.
- 해결된 취약점은 다음과 같다.
- Ivanti Sentry 및 Ivanti EPMM에서 발생하는 운영체제 명령어 삽입 취약점(CVE-2026-105425).
- Ivanti Endpoint Manager(EPM)에서 발생하는 SQL 삽입 취약점(CVE-2026-121653).
- Ivanti CSA에서 발생하는 중요 기능의 인증 누락 취약점(CVE-2026-121683).
- 최신 업데이트를 통해 취약점 패치가 제공되었다.
- CVE-2026-105425: Ivanti Sentry 10.7.4, 10.8.3, 11.0.0, Ivanti Endpoint Manager Mobile(EPMM) 12.9.0.3, 12.10.0.1, 12.11.0.0.
- CVE-2026-121653: Ivanti Endpoint Manager(EPM) 2024 SU8.
- CVE-2026-121683: Ivanti Cloud Services Application(CSA) 5.0.8.1.
- 해당 제품 사용자는 참고 사이트의 안내에 따라 최신 취약점 패치 버전으로 업데이트해야 한다.
