非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Ivanti Endpoint Manager Mobile (EPMM) 两个严重漏洞（CVE-2026-1281 与 CVE-2026-1340）概述及要点

netspi.com | 漏洞 | #rce | #zero-day | #ivanti | #code-injection | #epmm | #cve-2026-1281 | #cve-2026-1340

摘要

Ivanti EPMM 存在两个已被在野利用的零日代码注入漏洞 CVE-2026-1281 与 CVE-2026-1340，未认证远程攻击者可入侵设备并访问敏感数据。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · wiz.io
Ivanti EPMM RCE 漏洞利用链已在野外被利用
Wiz 披露 Ivanti EPMM 漏洞链的在野利用：CVE-2025-4427（认证绕过）与 CVE-2025-4428（Java EL 注入 RCE）组合成未认证远程代码执行——尽管单独评分仅 5.3 与 7.2，组合后应视为严重。
漏洞 · hacktron.ai
Hacktron 在 Ivanti EPMM 中发现又一预认证 RCE 变体
Hacktron 在 Ivanti EPMM 中发现新的 EL 注入 sink，再次演示了一种预认证 RCE 变体，延续其对 EPMM 攻击面的持续挖掘。
博客 · netspi.com
2026 年一季度关键漏洞盘点：风险缓解
NetSPI 盘点 2026 Q1 五大在野利用关键漏洞：含 Oracle WebLogic Server Proxy Plugin 未认证 RCE（CVE-2026-21962）、Ivanti EPMM 认证绕过与路径穿越组合（CVE-2026-1281/CVE-2026-1340）等，并给出修复优先级建议。
工具 · github.com
Comment2Shell：针对 WordPress 的零点击预认证 RCE 漏洞利用工具包（CVE-2026-93485）
该漏洞影响 4.7.0 至 7.1.0 之间的所有 WordPress 版本，无需身份凭证且仅需管理员浏览即可实现全自动 RCE。各组织应尽快升级到 7.1.1 或官方回迁修复补丁，并在网关和主机侧监控异常评论提交及非常规插件上传行为。
研究 · starlabs.sg
Dirty Cert：Cisco Smart Software Manager 被静默修补的 RCE 漏洞
作者在 Cisco Smart Software Manager（CSSM）的 nginx 证书上传功能中发现一个认证后 RCE：openssl 证书校验经由 childProcess.execSync 执行，构造恶意 TLS 证书即可实现命令注入，且可通过自签 CSR 绕过多层校验逻辑。该漏洞在报告完成前已被 10-202608 升级静默修复，文章详细分析了利用路径与官方补丁方式。
漏洞 · netspi.com
CVE-2026-0300 Palo Alto Networks PAN-OS 缓冲区溢出概览与利用
Palo Alto Networks 披露 PAN-OS 零日漏洞 CVE-2026-0300：User-ID Authentication Portal（Captive Portal）存在预认证缓冲区溢出，未认证攻击者可获取 root 权限 RCE，已在野利用；补丁发布前需立即收紧门户暴露面并加强日志监测。
返回