آسیب‌پذیری‌های بحرانی در Ivanti Endpoint Manager Mobile: هشدار CERT-FR درباره سوءاستفاده فعال از CVE-2026-1281 و CVE-2026-1340

شرح خبر

آژانس ملی امنیت سیستم‌های اطلاعاتی فرانسه (CERT-FR) درباره آسیب‌پذیری‌های بحرانی در نرم‌افزار Ivanti Endpoint Manager Mobile (EPMM) هشدار داد. این آسیب‌پذیری‌ها با شناسه‌های CVE-2026-1281 و CVE-2026-1340، امکان اجرای کد دلخواه از راه دور را برای مهاجم غیرمجاز فراهم می‌کنند. نسخه‌های تحت تأثیر شامل 12.5.0.x، 12.5.1.x، 12.6.0.x، 12.6.1.x و 12.7.0.x هستند که بدون اعمال اسکریپت‌های اصلاحی RPM مربوطه، در معرض خطر قرار دارند. ایوانتی اعلام کرده است که این آسیب‌پذیری‌ها به صورت فعال در حملات هدفمند مورد سوءاستفاده قرار می‌گیرند. همچنین، اثبات مفهومی (PoC) این آسیب‌پذیری‌ها در تاریخ ۲ فوریه ۲۰۲۶ به صورت عمومی منتشر شد. شرکت ایوانتی اسکریپت‌های تشخیص شاخص‌های نفوذ (IOC) را برای نسخه‌های مختلف EPMM ارائه کرده و توصیه می‌کند در صورت مشکوک بودن به نفوذ، تجهیزات EPMM و Sentry را از شبکه جدا کرده، پشتیبان‌گیری انجام داده و لاگ‌های دسترسی آپاچی را بررسی کنند. آژانس CERT-FR از آسیب‌پذیری‌های بحرانی در Ivanti Endpoint Manager Mobile خبر داد که با شناسه‌های CVE-2026-1281 و CVE-2026-1340 شناخته می‌شوند. این آسیب‌پذیری‌ها به مهاجم اجازه اجرای کد دلخواه از راه دور می‌دهند و نسخه‌های 12.5.0.x تا 12.7.0.x را تحت تأثیر قرار می‌دهند. ایوانتی اعلام کرده که این آسیب‌پذیری‌ها به صورت فعال در حملات هدفمند مورد سوءاستفاده قرار می‌گیرند. اثبات مفهومی این آسیب‌پذیری‌ها در ۲ فوریه ۲۰۲۶ منتشر شد. اسکریپت‌های اصلاحی موقت برای نسخه‌های مختلف ارائه شده‌اند، اما تا انتشار نسخه 12.8.0.0 باید مجدداً اعمال شوند. در صورت نفوذ، ایوانتی توصیه به جداسازی تجهیزات، پشتیبان‌گیری، بررسی لاگ‌ها و ریست کردن رمزهای عبور می‌کند. این آسیب‌پذیری‌ها به دلیل امکان اجرای کد دلخواه از راه دور و سوءاستفاده فعال در حملات هدفمند، تهدیدی جدی برای سازمان‌هایی هستند که از Ivanti EPMM استفاده می‌کنند. با توجه به انتشار اثبات مفهومی، احتمال افزایش حملات را بالا می‌برد. علاوه بر این، جداسازی تجهیزات و اعمال اصلاحات موقت می‌تواند چالش‌های عملیاتی برای سازمان‌ها ایجاد کند، به ویژه اگر زیرساخت‌های حیاتی تحت تأثیر قرار گیرند. سازمان‌ها ممکن است با اختلال در خدمات موبایل، از دست رفتن داده‌ها، یا دسترسی غیرمجاز به شبکه‌های داخلی مواجه شوند. هزینه‌های مالی ناشی از بازیابی سیستم‌ها، بررسی نفوذ و اعمال اصلاحات نیز قابل توجه خواهد بود. علاوه بر این، آسیب به اعتبار سازمان‌ها در صورت افشای اطلاعات حساس یا حملات موفق می‌تواند بلندمدت باشد. سازمان‌ها و شرکت‌های ایرانی که از Ivanti EPMM استفاده می‌کنند، در معرض خطر حملات سایبری قرار دارند. با توجه به تحریم‌ها و محدودیت‌های دسترسی به ابزارهای امنیتی، این سازمان‌ها ممکن است در اعمال به‌روزرسانی‌ها و اصلاحات با تأخیر مواجه شوند. همچنین، حملات سایبری می‌تواند زیرساخت‌های حیاتی کشور را هدف قرار دهد. این آسیب‌پذیری‌ها می‌توانند منجر به نقض قوانین حفاظت از داده‌ها و حریم خصوصی شوند، به ویژه در صورت افشای اطلاعات کاربران یا مشتریان. سازمان‌ها ممکن است با جریمه‌های قانونی و مسئولیت‌های حقوقی مواجه شوند. علاوه بر این، عدم رعایت استانداردهای امنیتی می‌تواند به از دست رفتن گواهینامه‌ها و مجوزهای لازم منجر شود. این آسیب‌پذیری‌ها می‌توانند توسط بازیگران دولتی یا گروه‌های سایبری برای حملات هدفمند علیه زیرساخت‌های حیاتی کشورها مورد استفاده قرار گیرند. با توجه به تنش‌های ژئوپلیتیکی، کشورهایی مانند ایران ممکن است هدف اصلی این حملات باشند. CERT-FR به عنوان یک منبع رسمی و معتبر در زمینه امنیت سایبری، هشدارهای خود را بر اساس تحلیل‌های فنی دقیق منتشر می‌کند. این هشدار نشان‌دهنده اهمیت بالای این آسیب‌پذیری‌ها و نیاز فوری به اقدامات اصلاحی است. آسیب‌پذیری‌های CVE-2026-1281 و CVE-2026-1340 در Ivanti Endpoint Manager Mobile به مهاجم اجازه اجرای کد دلخواه می‌دهد. نسخه‌های 12.5 تا 12.7 تحت تأثیر هستند و اسکریپت‌های اصلاحی موقت ارائه شده‌اند.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.