Alerta de Vulnerabilidade - Ivanti Endpoint Manager

Vulnerabilidade crítica de injeção de SQL (SQL Injection, CWE-89) no componente Core do Ivanti Endpoint Manager (EPM), com o identificador CVE-2026-121653/EUVD-2026-121248, divulgada a 10 de novembro de 2026 e classificada com uma pontuação CVSS v3.1 de 9,8 [1][2][3].

O Ivanti Endpoint Manager é uma solução de gestão centralizada de dispositivos, utilizada para administração, distribuição de software, aplicação de atualizações e gestão de equipamentos nas organizações.

A vulnerabilidade resulta do tratamento inadequado de elementos especiais utilizados em comandos SQL, permitindo que um atacante remoto, sem necessidade de autenticação, explore a falha para executar código no servidor afetado. A descrição pública não especifica os pedidos ou os parâmetros necessários para desencadear a vulnerabilidade [1][2].

São afetadas as versões do Ivanti Endpoint Manager anteriores à 2024 SU8. A versão 2024 SU8 não é afetada por esta vulnerabilidade [1][2][3].


A exploração bem-sucedida pode permitir a execução remota de código no servidor Ivanti Endpoint Manager, sem necessidade de autenticação ou interação do utilizador. A vulnerabilidade apresenta baixa complexidade de exploração e pode ser explorada através da rede [2][3].

A execução de código não autorizado pode comprometer a confidencialidade, integridade e disponibilidade do sistema afetado. Tratando-se de uma plataforma de gestão centralizada de dispositivos, o seu comprometimento pode também colocar em risco os equipamentos e serviços administrados, dependendo dos privilégios obtidos pelo atacante [1][2].

Recomenda-se a atualização imediata do Ivanti Endpoint Manager para a versão 2024 SU8, que corrige a vulnerabilidade [1][2].

Medidas adicionais recomendadas:

• Identificar as instalações do Ivanti Endpoint Manager e verificar as versões utilizadas, dando prioridade aos servidores acessíveis a partir de redes não confiáveis;
• Restringir o acesso de rede aos servidores Ivanti Endpoint Manager, permitindo apenas ligações provenientes de sistemas e redes autorizados;
• Rever as configurações de segurança e os mecanismos de controlo de acesso à plataforma, assegurando que apenas utilizadores autorizados possuem permissões administrativas;
• Monitorizar os registos dos servidores e da aplicação para identificar pedidos suspeitos, alterações não autorizadas ou comportamentos anómalos;
• Verificar a integridade dos sistemas afetados e investigar eventuais indícios de comprometimento, especialmente em instalações que tenham permanecido vulneráveis.

[1] - https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-November-2026
[2] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-121653
[3] - https://nvd.nist.gov/vuln/detail/CVE-2026-121653