CVE-2026-5788: Controle de acesso inadequado no Ivanti EPMM

Visão geral

A CVE-2026-5788 é classificada como CWE-284 (Controle de Acesso Inadequado) e afeta o Ivanti Endpoint Manager Mobile (EPMM). A descrição indica que a falha permite que um atacante remoto, sem autenticação, invoque métodos arbitrários no produto afetado.

Impacto

A pontuação base da NVD é 9.8 (crítica), com vetor que indica acesso pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
As demais pontuações listadas no registro são 7, fornecidas pelo CNA e por outro provedor. As pontuações variam entre fontes, por isso convém considerar em conjunto a avaliação da NVD e do fornecedor.
Os campos SSVC do registro indicam exploração como none, automatizável como no e impacto técnico como partial.

Produtos e versões afetadas

Produto: Ivanti Endpoint Manager Mobile (EPMM).
A descrição se refere a versões anteriores a 12.6.1.1, 12.7.0.1 e 12.8.0.1.
A lista estruturada de afetados indica anteriores a 12.6.1.1, versão 12.7.0.0 e versão 12.8.0.0, e inclui ainda uma entrada informando que as versões não são especificadas pela fonte. Isso diverge da descrição e deve ser conferido no aviso do fornecedor.

Status de exploração

O registro mostra KEV listed como false. Não há exploração confirmada nas fontes consultadas, por isso esta análise não afirma exploração ativa.
A probabilidade EPSS no registro é 0.01492, com percentil de 0.73941.

Correção e mitigação

O registro vincula uma correção do fornecedor no Aviso de Segurança Ivanti de maio de 2026. Revise esse aviso e aplique a versão corrigida para cada ramo suportado.
Com base na descrição, as versões anteriores a 12.6.1.1, 12.7.0.1 e 12.8.0.1 são afetadas. Atualizar ao menos para essas versões em cada ramo é o caminho esperado; trata-se de uma inferência a partir da descrição.
Se a correção for adiada, limite a exposição de rede das interfaces de gestão e de API do EPMM a fontes confiáveis, como medida defensiva geral, e confirme com o fornecedor qualquer controle compensatório.

Orientações de detecção

Revise os logs de acesso e de aplicação do EPMM em busca de requisições de origens inesperadas ou atividade incomum em caminhos administrativos e de API, sem presumir que algum indicador específico tenha sido confirmado.
Mantenha um inventário das instâncias do EPMM e de suas versões para identificar sistemas ainda abaixo das versões corrigidas.

Limitações das informações disponíveis

O registro não descreve os métodos afetados, os endpoints nem qualquer indicador de comprometimento confirmado.
A lista de versões afetadas é inconsistente entre a descrição e os campos estruturados.
O registro não contém dados de exploração além dos campos KEV e SSVC.
A data do EPSS no registro (2026-10-23) é posterior à data de publicação (2026-05-07); os valores EPSS são apresentados conforme registrados.

Perguntas frequentes

A CVE-2026-5788 está sendo explorada ativamente?

O registro indica que a falha não está no catálogo KEV e não informa exploração confirmada nas fontes consultadas. O campo SSVC de exploração está como none.

Quais versões do Ivanti EPMM são afetadas?

A descrição cita versões anteriores a 12.6.1.1, 12.7.0.1 e 12.8.0.1. A lista estruturada de afetados difere um pouco, por isso confirme os intervalos exatos no aviso de maio de 2026 da Ivanti.

O que os administradores devem fazer primeiro?

Revise o aviso de maio de 2026 da Ivanti, faça o inventário das versões do EPMM e atualize para uma versão corrigida em cada ramo. Enquanto a correção não for aplicada, limite a exposição das interfaces de gestão e de API.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.