PT-2026-141774
CVE-2026-121683
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ivanti Cloud Services Application الإصدار 5.0.8
Description
يسمح فقدان المصادقة لمهاجم عن بُعد غير مصرح له بإضافة وحذف إدخالات شهادات EPM Core الموثوقة التعسفية.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾