Kriittinen haavoittuvuus Ivanti Endpoint Manager Mobile (MobileIron Core) -tuotteessa

Ivanti Endpoint Manager Mobile -tuotetta käytetään organisaatioissa esimerkiksi mobiililaitteiden turvalliseen hallintaan. Tuotteesta on löydetty haavoittuvuus, joka vaatii välittömiä päivitystoimia organisaatioilta, joilla on käytössä Ivanti Endpoint Manager Mobile (ent. MobileIron Core). Haavoittuvuuden hyväksikäyttö mahdollistaa tunnistautumattomalle hyökkääjälle pääsyn järjestelmän ohjelmointirajapinnan (engl. Application Programming Interface, API) kautta järjestelmässä oleviin tietoihin ja resursseihin etänä. Haavoittuvuus myös mahdollistaa tiettyjen muutosten tekemisen järjestelmään. 

Koska kyseistä järjestelmää käytetään mobiililaitteiden hallintaan ja sillä mahdollistetaan laitteille pääsy sisäverkossa oleviin palveluihin, voi haavoittuutta hyväksikäyttämällä hyökkääjä mahdollisesti saada pääsyn sisäverkkoon. Kyseistä haavoittuvuutta on jo hyväksikäytetty ja tästä syystä päivittäminen on erityisen tärkeää. Haavoittuvuus koskee organisaatioita, jotka käyttävät kyseistä tuotetta. Kyberturvallisuuskeskus ottaa mielellään vastaan ilmoituksia, mikäli havaitsette tietoturvapoikkeamia kyseiseen haavoittuvuuteen liittyen.