| CVE編號 | CVE-2026-18851 |
|---|---|
| 影響產品 | Ivanti Endpoint Manager Mobile |
| 解決辦法 | 請更新至以下版本： Ivanti Endpoint Manager Mobile 12.10.0.0(含)之後版本 Ivanti Endpoint Manager Mobile 12.9.0.2(含)之後版本 Ivanti Endpoint Manager Mobile 12.8.0.4(含)之後版本 |
| 張貼日 | 2026-09-11 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
Ivanti Endpoint Manager Mobile (EPMM)是一款移動設備管理解決方案，能集中管理iOS、Android、macOS和Windows設備，近日Ivanti發布重大資安漏洞公告(CVE-2026-18851，CVSS：8.8)，此為缺少授權漏洞，允許經身分驗證的遠端攻擊者能將自身權限提升至管理員。
- 影響平台：
Ivanti Endpoint Manager Mobile 12.9.0.1(含)之前版本
Ivanti Endpoint Manager Mobile 12.8.0.3(含)之前版本