CVE-2026-1281

CríticoPublicado

Vulnerabilidade de Injeção de Código no Ivanti Endpoint Manager Mobile (EPMM)

Publicado: 29 de jan. de 2026
Atualizado: 26 de fev. de 2026
Atribuindo CNA: ivanti
Evidência observada: 29 de jan. de 2026

CVSS primário

9,8/ 10Crítico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimativa de probabilidade EPSS

98,6%

Alto · próximos 30 dias

Percentil: 99,9%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

CISA conhecido explorado

Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.

Resumo

Uma injeção de código no Ivanti Endpoint Manager Mobile que permite que atacantes alcancem execução remota de código não autenticada.

Fontes

CVE-2026-1281-Ivanti-EPMM-RCEExploit
Prova de Conceito para CVE-2026-1281 e CVE-2026-1340 - RCE Pré-Autenticação no Ivanti EPMM via Expansão Aritmética do Bash
CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCEPoC
Uma aplicação de demonstração simples que mostra como reproduzir a vulnerabilidade de RCE pré-autenticação do Ivanti EPMM (CVE-2026-1281 / CVE-2026-1340) para fins educacionais e de pesquisa em segurança.

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.