安全攻防
morning
主动利用的 Ivanti EPMM CVE-2026-6973 RCE 授予管理员级访问权限
2026-05-08
1 阅读
info@thehackernews.com (The Hacker News)
Ivanti 警告称，已在有限的野外攻击中发现了影响 Endpoint Manager Mobile (EPMM) 的新安全漏洞。高严重性漏洞 CVE-2026-6973（CVSS 评分：7.2）是影响 12.6.1.1、12.7.0.1 和 12.8.0.1 版本之前的 EPMM 的输入验证不当的情况。它允许“具有管理访问权限的远程身份验证用户实现远程代码