Katalog CVE
CVE-2026-18125
WysokieCVSS 7.5Streszczenie
Ivanti Endpoint Manager przed wersją 2024 SU7 ma podatność odczytu poza zakresem w agencie, co pozwala zdalnemu nieuwierzytelnionemu atakującemu na spowodowanie awarii usługi agenta.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi agenta, co może zakłócić działanie systemu zarządzania endpointami.
Rekomendacja
Zaktualizuj Ivanti Endpoint Manager do wersji 2024 SU7 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds read in the Agent of Ivanti Endpoint Manager before version 2024 SU7 allows a remote unauthenticated attacker to crash an agent service.