PT-2026-141773
CVE-2026-121653
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ivanti Endpoint Manager الإصدارات السابقة لـ 2024 SU8
Description
توجد مشكلة في نواة (Core) البرنامج تسمح لمهاجم عن بُعد غير مصرح له بتنفيذ حقن SQL. يتيح ذلك للمهاجم تنفيذ تعليمات برمجية عشوائية على النظام المصاب دون الحاجة إلى تسجيل الدخول أو أي تفاعل من المستخدم.
Recommendations
التحديث إلى الإصدار 2024 SU8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾