CVE-2026-5787: Validação imprópria de certificado no Ivanti EPMM
A CVE-2026-5787 é uma falha de validação imprópria de certificado (CWE-295) no Ivanti Endpoint Manager Mobile (EPMM). Segundo o registro, um atacante remoto não autenticado poderia se passar por hosts Sentry registrados e obter certificados de cliente válidos assinados por uma CA. A NVD atribui pontuação CVSS 3.1 de 9.1, e a vulnerabilidade não consta no catálogo KEV da CISA; não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-5787 afeta o Ivanti Endpoint Manager Mobile (EPMM). A fraqueza é classificada como CWE-295, validação imprópria de certificado. O registro indica que a falha permite a um atacante remoto não autenticado se passar por hosts Sentry registrados e obter certificados de cliente válidos assinados por CA.
Impacto
- O registro descreve a personificação de hosts Sentry registrados e a obtenção de certificados de cliente válidos assinados por CA.
- A NVD atribui pontuação CVSS 3.1 de 9.1, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N, que indica acesso pela rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade e integridade.
- Outro provedor listado no registro atribui 8.9 na versão CVSS 3.1, e a Ivanti também aparece com 8.9.
- Os dados SSVC do registro indicam impacto técnico total e automação não.
Produtos e versões afetadas
- Produto: Ivanti Endpoint Manager Mobile (EPMM).
- O registro indica que versões anteriores a 12.6.1.1 são afetadas, além de 12.7.0.0 e 12.8.0.0.
- A descrição cita 12.6.1.1, 12.7.0.1 e 12.8.0.1 como as versões em que o problema é tratado.
- O registro também informa que nem todas as versões afetadas são especificadas pela fonte, por isso a faixa completa deve ser confirmada no aviso do fabricante.
Status de exploração
- O registro não indica inclusão desta CVE no catálogo KEV da CISA.
- O campo de exploração SSVC está como none.
- Nenhuma exploração confirmada na natureza aparece nas fontes consultadas.
- A probabilidade EPSS registrada é 0.00851, com percentil de 0.57817, conforme os dados fornecidos.
Correção e mitigação
- O fabricante referencia uma correção no aviso de segurança da Ivanti de maio de 2026, que cobre múltiplas CVEs do EPMM.
- Organizações que utilizam o EPMM devem revisar o aviso, confirmar a versão instalada e aplicar a correção da linha de versão correspondente.
- Enquanto a correção não for aplicada, administradores devem revisar os controles de confiança de certificados e de registro de hosts Sentry conforme a orientação do fabricante.
Orientações de detecção
- Revisar logs do EPMM e do Sentry em busca de emissão ou registro inesperado de certificados de cliente.
- Monitorar conexões ou solicitações de certificado incomuns vindas de hosts que não são componentes Sentry esperados.
- Correlacionar os achados com o aviso do fabricante antes de concluir, pois o registro não fornece indicadores detalhados.
Limitações das informações disponíveis
- O registro não descreve detalhes técnicos da falha, e esta análise não os inclui.
- A lista completa de versões afetadas não é especificada no registro.
- A data do EPSS no registro é posterior à data de publicação, por isso os valores devem ser interpretados com cautela.
- O aviso do fabricante não foi analisado além da URL registrada nos dados.
Perguntas frequentes
O que a CVE-2026-5787 permite?
Segundo o registro, um atacante remoto não autenticado poderia se passar por hosts Sentry registrados e obter certificados de cliente válidos assinados por CA no Ivanti EPMM.
A CVE-2026-5787 consta no catálogo KEV da CISA?
Não. O registro indica que a CVE não consta no KEV e não há exploração confirmada nas fontes consultadas.
O que os administradores devem fazer?
Revisar o aviso de segurança da Ivanti de maio de 2026, confirmar a versão do EPMM instalada e aplicar a correção do fabricante para a linha de versão afetada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.