Ivanti EPMM CVE-2026-6973 RCE, 활성 악용 중, 관리자 수준 접근 권한 부여
발행: (2026년 5월 8일 AM 02:55 GMT+9)
1 분 소요
원문: The Hacker News
Source: The Hacker News
Overview
Ivanti는 **Endpoint Manager Mobile (EPMM)**에 영향을 미치는 새로운 보안 결함이 제한된 실전 공격에서 관찰되었다고 경고하고 있습니다.
Vulnerability Details
- Identifier: CVE‑2026‑6973
- CVSS Score: 7.2 (high severity)
- Affected Versions: EPMM 버전 12.6.1.1 이전, 12.7.0.1 이전, 및 12.8.0.1 이전
- Type: 부적절한 입력 검증
이 결함은 원격으로 인증된 관리 권한을 가진 사용자가 원격 코드 실행을 수행할 수 있게 하여, 영향을 받는 시스템에서 관리자 수준의 권한을 획득하게 합니다.