Ivanti libera correções críticas para EPM e Neurons e alerta para risco de ataques remotos a endpoints. As atualizações endereçam falhas capazes de expor credenciais sensíveis, permitir negação de serviço e abrir caminho para controle não autorizado de recursos em nuvem, reforçando a necessidade de uma gestão de patches mais rigorosa em ambientes corporativos.
Na terça-feira, 11 de agosto, a empresa de software corporativo anunciou correções para quatro vulnerabilidades que afetam diretamente o Ivanti Endpoint Manager (EPM) e o Ivanti Neurons for MDM. Três delas estão presentes no EPM e foram classificadas como de alta gravidade, sendo duas exploráveis por atacantes remotos sem qualquer autenticação prévia, cenário particularmente preocupante para organizações com infraestrutura exposta à internet ou acessível via redes terceirizadas.
No EPM, a falha mais sensível foi catalogada como CVE-2026-18129. Trata-se de um problema de transmissão de informações em texto claro, sem criptografia adequada. Em termos práticos, um invasor capaz de se posicionar em um ataque de homem-no-meio (MitM) pode interceptar o tráfego e obter credenciais utilizadas em conexões SQL externas. Isso abre a possibilidade de acesso indevido a bancos de dados corporativos, roubo de informações confidenciais, manipulação de registros e até movimentação lateral dentro da rede, caso essas credenciais sejam reutilizadas em outros sistemas.
A segunda falha relevante do EPM, registrada como CVE-2026-18125, envolve um erro de leitura fora dos limites na forma como o agente do Endpoint Manager processa determinados dados. Essa vulnerabilidade pode ser explorada remotamente para provocar a interrupção de serviços do agente, caracterizando um cenário de negação de serviço (DoS). Em um ambiente com centenas ou milhares de dispositivos gerenciados, a queda em massa dos agentes pode comprometer rotinas de inventário, distribuição de software, aplicação de políticas de segurança e até ações emergenciais de resposta a incidentes.
Ambas as vulnerabilidades – CVE-2026-18129 e CVE-2026-18125 – foram corrigidas na versão EPM 2024 SU7. A recomendação implícita é clara: administradores devem priorizar essa atualização em seus planos de mudança, especialmente em ambientes que processam dados sensíveis, utilizam conexões SQL externas ou dependem fortemente do EPM para operação diária da TI.
A terceira falha corrigida no EPM, identificada como CVE-2026-18127, está relacionada a problemas de validação de entrada. Em termos técnicos, o sistema não verificava adequadamente alguns parâmetros fornecidos, permitindo que atacantes remotos influenciem nomes de arquivos. Segundo a própria Ivanti, um invasor autenticado poderia explorar essa brecha para obter controle total de gravação sobre um bucket S3 configurado para armazenamento de gravação de sessões. Esse cenário é particularmente grave em ambientes que utilizam gravação de sessões de administradores ou de acessos privilegiados, pois a alteração ou exclusão desses registros pode mascarar atividades maliciosas e comprometer auditorias e investigações futuras.
Apesar da gravidade potencial, a empresa informou que, até o momento da divulgação, não havia evidências de clientes efetivamente explorados por nenhuma dessas vulnerabilidades no EPM. Ainda assim, a ausência de exploração conhecida não deve ser interpretada como sinal de baixa prioridade, já que, historicamente, falhas divulgadas tendem a ser rapidamente incorporadas a kits de ataque automatizados, scanners e campanhas oportunistas.
No caso do Ivanti Neurons for MDM, a empresa tratou uma vulnerabilidade isolada de injeção de comando, classificada como de severidade média. A falha poderia ser explorada remotamente para revelar informações confidenciais, o que inclui desde detalhes de configuração até, potencialmente, dados que facilitem ataques subsequentes. A correção foi incorporada à versão R124 da plataforma SaaS baseada em nuvem, disponibilizada no fim de junho. Como se trata de um serviço em nuvem gerenciado, a Ivanti destacou que a mitigação foi aplicada diretamente na infraestrutura do fornecedor, sem necessidade de ação manual por parte dos clientes.
Curiosamente, essa vulnerabilidade no Neurons for MDM “não atendeu aos critérios para reserva de um número CVE”, segundo a própria empresa. Ainda assim, a falha foi tratada com a mesma lógica de risco operacional: impedir qualquer uso indevido que pudesse resultar em exposição de dados ou alavancagem de ataques em cadeia. A Ivanti também afirma não haver qualquer evidência de exploração ativa desta falha até o momento.
Para as equipes de segurança e de infraestrutura, o recado implícito nos comunicados é inequívoco: ambientes que utilizam EPM e Neurons não devem adiar a aplicação dessas correções. No caso do EPM, é essencial planejar a atualização para o EPM 2024 SU7, testando em um ambiente controlado e, em seguida, promovendo para produção em janelas de manutenção adequadas. Como se trata de vulnerabilidades com potencial de ataque remoto e impacto em credenciais, bancos de dados e buckets S3, o risco de esperar é maior do que o desconforto de um processo estruturado de mudança.
Antes da atualização, é recomendável revisar configurações críticas, como conexões SQL externas e parâmetros utilizados para armazenamento de gravações de sessão em S3. Em paralelo, vale monitorar logs de acesso, falhas de autenticação atípicas e comportamentos suspeitos associados a agentes do EPM. Qualquer anomalia observada no período anterior ou logo após a aplicação do patch pode indicar tentativas anteriores de exploração ou ajustes necessários na configuração.
Outro ponto central é o reforço da criptografia em trânsito. Como a CVE-2026-18129 envolve transmissão de dados em texto não criptografado, organizações devem garantir que todo o tráfego sensível entre componentes do EPM, bancos de dados e demais serviços associados utilize protocolos seguros, certificados atualizados e configurações robustas de TLS. Isso reduz significativamente a viabilidade de ataques MitM, mesmo em cenários onde a rede intermediária esteja comprometida.
Em relação ao risco de negação de serviço provocado pela CVE-2026-18125, administradores podem complementar a correção com monitoramento de disponibilidade e saúde dos agentes do EPM. Soluções de observabilidade ou scripts internos que verifiquem a presença e o funcionamento do agente em estações de trabalho e servidores ajudam a identificar rapidamente qualquer comportamento anômalo, permitindo ação proativa caso ocorram falhas de atualização ou incompatibilidades pontuais com softwares de segurança já instalados.
Para a falha CVE-2026-18127, que impacta o controle de nomes de arquivos e o acesso a buckets S3, é recomendável revisar permissões em nível de armazenamento em nuvem. Mesmo com a correção aplicada, boas práticas indicam o uso de políticas de menor privilégio, segmentação de buckets por propósito e, sempre que possível, ativação de logs detalhados de acesso e de trilhas de auditoria. Isso dificulta que qualquer componente da infraestrutura – mesmo quando autenticado – tenha mais acesso do que realmente necessita para executar suas funções.
Do lado do Neurons for MDM, embora a correção já esteja presente na versão R124 e não exija intervenção manual, ainda faz sentido que as equipes de segurança revisem configurações de acesso administrativo, perfis de usuários e integrações com outros sistemas. Uma vulnerabilidade de injeção de comando, ainda que classificada como de gravidade média, sinaliza a importância de endurecer controles de entrada de dados e aumentar a vigilância sobre eventuais comandos automatizados disparados pela plataforma.
Em um contexto de aumento constante de fraudes digitais e ataques altamente direcionados a ferramentas de gestão de endpoints, casos como o da Ivanti evidenciam o papel crítico desses sistemas na superfície de ataque corporativa. Plataformas de gerenciamento, ao centralizarem controle e visibilidade sobre dispositivos, tornam-se também alvos de alto valor para grupos criminosos, que buscam nelas um ponto de entrada privilegiado para todo o ambiente da empresa.
Por isso, além de aplicar correções assim que disponíveis, é prudente incluir soluções como EPM e Neurons em programas formais de gestão de vulnerabilidades, com varreduras recorrentes, priorização por criticidade e validação de exposição. Adoção de arquiteturas de Zero Trust, segmentação de redes administrativas e autenticação multifator para acessos de alto privilégio complementam a proteção oferecida pelos patches, criando camadas adicionais de defesa caso novas falhas sejam descobertas no futuro.
Em síntese, as correções anunciadas pela Ivanti não devem ser vistas apenas como uma atualização rotineira, mas como parte de uma estratégia mais ampla de segurança de endpoints e dispositivos móveis. Aplique os patches, revise configurações sensíveis, fortaleça controles de acesso e mantenha monitoramento contínuo. Esse conjunto de medidas reduz significativamente a janela de oportunidade para atacantes que se aproveitam de vulnerabilidades recém-divulgadas para comprometer ambientes corporativos.