Ivanti EPMM CVE-2026-6973 RCE 正在被积极利用，授予 Admin-Level Access
发布: (2026年5月8日 GMT+8 01:55)
1 分钟阅读
原文: The Hacker News
Source: The Hacker News
概览
Ivanti 警告称，影响 Endpoint Manager Mobile (EPMM) 的新安全漏洞已在野外的有限攻击中被观察到。
漏洞详情
- 标识符： CVE‑2026‑6973
- CVSS 评分： 7.2（高危）
- 受影响版本： EPMM 12.6.1.1 之前、12.7.0.1 之前以及 12.8.0.1 之前的版本
- 类型： 输入验证不当
该漏洞允许具备管理员访问权限的远程已认证用户实现远程代码执行，从而在受影响系统上获得管理员级别的权限。