PT-2026-70215
CVE-2026-18129
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ivanti Endpoint Manager السابقة لـ 2024 SU7
الوصف
يتيح نقل المعلومات الحساسة بنص عادي في Core of Ivanti Endpoint Manager لمهاجم بعيد غير مصدق في وضع ”الرجل في الوسط“ (Man-in-the-Middle أو MITM) — حيث يعترض المهاجم الاتصالات بين طرفين — تسريب بيانات الاعتماد المستخدمة للاتصالات الخارجية عبر SQL.
التوصيات
تحديث Ivanti Endpoint Manager إلى الإصدار 2024 SU7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾