Alert GCSA-26177 - Aggiornamento di sicurezza per prodotti Ivanti - Agosto 2026

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26177
       data: 14 agosto 2026
     titolo: Aggiornamento di sicurezza per prodotti Ivanti - Agosto 2026

******************************************************************

:: Descrizione del problema

   Ivanti ha rilasciato aggiornamenti per i propri prodotti che risolvono alcune vulnerabilita',
   delle quali 3 con gravita "alta".

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Software interessato

   Ivanti Endpoint Manager (EPM) versioni precedenti alla 2024 SU7
   Ivanti Neurons per MDM versioni precedentialla R124


:: Impatto

   Attacco all'integrita' dei dati (Data Manipulation)
   Accesso a dati riservati (ID)
   Bypass delle funzionalita' di sicurezza (SFB)
   Denial of Service (DoS)


:: Soluzioni

   Aggiornare i prodotti alle versioni piu' recenti.


:: Riferimenti

   Ivanti August 2026 Security Update
   https://www.ivanti.com/blog/august-2026-security-update

   Ivanti Security Advisory
   https://hub.ivanti.com/s/article/August-2026-Security-Advisory-Ivanti-Neurons-for-MDM
   https://hub.ivanti.com/s/article/Security-Advisory-Ivanti-Endpoint-Manager-EPM-August-2026

   SecurityWeek
   https://www.securityweek.com/ivanti-epm-update-patches-remotely-exploitable-flaws/

   Mitre CVE
   https://www.cve.org/CVERecord?id=CVE-2026-18125
   https://www.cve.org/CVERecord?id=CVE-2026-18127
   https://www.cve.org/CVERecord?id=CVE-2026-18129


GARR CERT Security Alert - subscribe/unsubscribe:
http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCan9DkAAKCRDBnEyTZRJg
QsMzAJ959d1w0Ns4dJkp+W5zk9n2vjeBPgCfZn7QcVhjGU3tIQIEr0YetvxgZH0=
=ofiJ
-----END PGP SIGNATURE-----