PT-2026-141773
CVE-2026-121653
·
Publicado
2026-11-10
·
Atualizado
2026-11-10
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Ivanti Endpoint Manager versões anteriores a 2024 SU8
Description
Existe um problema no Core do software onde um invasor remoto não autenticado pode realizar uma injeção de SQL. Isso permite que o invasor execute código arbitrário no sistema afetado sem a necessidade de login ou qualquer interação do usuário.
Recommendations
Atualizar para a versão 2024 SU8.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾