Ivanti, EPMM의 취약점 5개 패치… 1개는 이미 공격에 악용 중

Ivanti가 Endpoint Manager Mobile(EPMM)의 취약점 5개를 수정했으며, 이 중 1개는 이미 실제로 악용되고 있습니다.

문제에는 인증된 권한 상승, 인증 없이 가능한 원격 코드 실행, 인증서 위조, 민감 정보 노출이 포함됩니다.

네덜란드 당국은 해당 권고를 높은 우선순위로 분류하고, 공개 PoC 코드가 곧 나올 가능성이 높다고 경고했습니다.

EPMM을 사용하는 조직은 더 큰 침해를 막기 위해 즉시 패치해야 합니다.